Podle společnosti Microsoft umožňuje chyba typu čtení mimo vymezený rozsah v rámci služby Windows Device Association Service autorizovanému útočníkovi lokálně získat citlivé informace. Zranitelnost je evidována pod označením CVE-2026-85815.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Media Foundation neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Zranitelnost CVE-2026-85812 v komponentě Windows Bind Filter Driver umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím. Podle zdroje k tomu dochází kvůli souborům či adresářům přístupným externím stranám.
V nástroji Network Policy Server (NPS) byla zjištěna zranitelnost typu 'use after free', evidovaná jako CVE-2026-85811. Podle vydavatele umožňuje neautorizovanému útočníkovi spustit kód přes přilehlou síť.
Zranitelnost typu 'use-after-free' v komponentě Windows Telephony Server umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft.
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' ve službě Windows Routing and Remote Access Service (RRAS) neoprávněnému útočníkovi vyvolat přes síť odepření služby (DoS). Zranitelnost je evidována pod označením CVE-2026-85808.
Podle společnosti Microsoft obsahuje služba Windows Routing and Remote Access Service (RRAS) zranitelnost CVE-2026-85809 typu vzdáleného spuštění kódu. Útočník může této chyby využít k získání neoprávněného přístupu k napadenému zařízení.
V ovladači Windows USB Video byla identifikována zranitelnost CVE-2026-85807 způsobená přetečením celého čísla. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft umožňuje nesprávně implementovaná bezpečnostní kontrola v nástroji Windows PowerShell neoprávněnému útočníkovi obejít bezpečnostní funkci přes síť. Chyba je evidována pod označením CVE-2026-85805.
Podle společnosti Microsoft obsahuje služba Windows Camera Frame Server Monitor chybu typu 'use-after-free' evidovanou jako CVE-2026-85803. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění v systému.
Podle zdroje umožňuje zranitelnost typu 'use after free' v subsystému Windows Win32 Kernel autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-85802.
Společnost Microsoft informovala o zranitelnosti přetečení vyrovnávací paměti na haldě v komponentě Windows Error Reporting evidované jako CVE-2026-85800. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Chyba typu 'use after free' ve službě Network Policy Server (NPS) umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-85799.
Společnost Microsoft informovala o zranitelnosti přetečení vyrovnávací paměti na haldě v komponentě Windows Distributed File System (DFS), která je vedena pod označením CVE-2026-85798. Podle vydavatele umožňuje autorizovanému útočníkovi vzdálené spuštění kódu přes síť.
V komponentě Windows GDI byla zjištěna zranitelnost spočívající ve čtení mimo vymezenou paměť. Podle vydavatele může neautorizovaný útočník tuto chybu zneužít přes síť k získání citlivých informací.
Chyba způsobená zkrácením číselné hodnoty ve službě Windows Installer umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85796.
Společnost Microsoft informovala o zranitelnosti typu out-of-bounds read ve službě Windows Routing and Remote Access Service (RRAS), evidované jako CVE-2026-85794. Chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
Podle společnosti Microsoft umožňuje zranitelnost ve službě Windows Sysmain Service lokálnímu autorizovanému útočníkovi získat citlivé systémové informace. K chybě dochází kvůli vystavení citlivých dat neoprávněné sféře řízení.
Zranitelnost typu vzdáleného spuštění kódu ve službě Windows Routing and Remote Access Service (RRAS) umožňuje útočníkovi získat neoprávněný přístup k napadenému počítači.
Podle společnosti Microsoft způsobuje chyba přetečení vyrovnávací paměti na haldě v systému Windows Encrypting File System zranitelnost CVE-2026-85791. Autorizovaný útočník ji může zneužít k lokálnímu navýšení svých oprávnění.
Podle společnosti Microsoft obsahuje Microsoft QUIC zranitelnost typu 'use after free', označenou jako CVE-2026-85790. Neautorizovaný útočník může této chyby využít přes síť k získání informací.
Podle společnosti Microsoft obsahuje ovladač Windows CD-ROM chybu typu 'type confusion' evidovanou jako CVE-2026-85377. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft umožňuje slabé ověřování v komponentách Windows Print Spooler autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85376.
Chyba typu 'use after free' ve službě Windows Universal Plug and Play (UPnP) Device Host umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85375.
Podle zdroje umožňuje zranitelnost typu 'out-of-bounds read' v nástroji Windows Installer autorizovanému útočníkovi lokálně získat přístup k informacím. Chyba je evidována pod označením CVE-2026-85374.
Zranitelnost přetečení vyrovnávací paměti na haldě ve službě Windows Universal Plug and Play (UPnP) Device Host umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
Podle společnosti Microsoft zranitelnost typu 'use after free' v Network Policy Serveru (NPS) umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-85371.
Podle společnosti Microsoft obsahuje Windows Hyper-V zranitelnost typu 'out-of-bounds read', identifikovanou jako CVE-2026-85369. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
V protokolu WebDAV byla identifikována chyba typu 'use after free', která podle zdroje umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Chyba typu 'use after free' v komponentě Windows Cash Drawer Protocol Provider umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85367.
V komponentě Windows TCP/IP byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-85368. Podle zdroje umožňuje autorizovanému útočníkovi lokálně zvýšit svá uživatelská oprávnění.
Přetečení vyrovnávací paměti na haldě ve Windows Installer umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je vedena pod označením CVE-2026-85366.
Společnost Microsoft informovala o zranitelnosti typu přetečení vyrovnávací paměti na haldě v Servicing Stack Updates (CVE-2026-85365). Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
V nástroji Windows Installer byla zjištěna zranitelnost typu 'use-after-free' evidovaná jako CVE-2026-85364. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Uvolnění neplatného ukazatele nebo reference ve službě Windows Management Instrumentation umožňuje autorizovanému útočníkovi lokálně eskalovat svá oprávnění. Chyba je evidována pod označením CVE-2026-85362.
Podle společnosti Microsoft obsahuje Windows Installer chybu typu 'use-after-free' identifikovanou jako CVE-2026-85361. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Společnost Microsoft informovala o zranitelnosti CVE-2026-85359 spočívající v nesprávné kontrole generování kódu v nástroji Windows Performance Monitor. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje služba Windows Phone Service zranitelnost typu 'race condition'. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Chyba typu 'out-of-bounds read' v ovladači Windows Volume Manager Extension umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění, uvádí Microsoft Security pod označením CVE-2026-85356.
V ovladači Windows Common Log File System byla identifikována zranitelnost CVE-2026-85355 spočívající v zahrnutí funkcionality z nedůvěryhodné řídicí sféry. Autorizovaný útočník může této chyby využít k lokálnímu zvýšení svých oprávnění.
Podle společnosti Microsoft obsahuje služba Windows Error Reporting zranitelnost typu 'use after free' evidovanou jako CVE-2026-85354. Autorizovaný útočník může tuto chybu zneužít k lokálnímu navýšení svých oprávnění.
Společnost Microsoft informovala o zranitelnosti typu 'use after free' s označením CVE-2026-85352 ve službě Windows Device Association Service. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
V ovladači Windows USB Video Driver byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná jako CVE-2026-85341. Podle zdroje umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Společnost Microsoft informovala o zranitelnosti CVE-2026-85339 ve službě Windows Routing and Remote Access Service (RRAS). Chyba umožňuje útočníkovi vzdáleně spustit kód a získat neoprávněný přístup k napadenému zařízení.
Chyba při zpracování odkazů před přístupem k souborům v nástroji Windows Hyper-V umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85343.
Podle společnosti Microsoft obsahuje klient Remote Desktop zranitelnost typu 'out-of-bounds read' identifikovanou jako CVE-2026-85337. Tato chyba umožňuje neautorizovanému útočníkovi získat informace po síti.
Chyba typu čtení mimo vymezený rozsah v komponentě Microsoft Graphics umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85338.
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v komponentách služby Windows Print Spooler neautorizovanému útočníkovi získat informace přes síť.
Chyba typu 'use after free' ve službě Windows Device Association Service umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85342.
Společnost Microsoft informovala o zranitelnosti CVE-2026-85334 typu out-of-bounds read v komponentě Windows Message Queuing Queue Manager. Chyba umožňuje neautorizovanému útočníkovi získat informace přes síť.
Podle společnosti Microsoft obsahuje nástroj Windows Performance Monitor chybu souběhu (race condition) při sdílení prostředků. Zranitelnost označená jako CVE-2026-85333 umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje služba Windows Device Association Service zranitelnost typu 'use-after-free' evidovanou jako CVE-2026-85332. Autorizovaný útočník může této chyby využít k lokálnímu zvýšení oprávnění.
Podle zdroje umožňuje chyba typu 'out-of-bounds read' ve službě Windows Device Association Service autorizovanému útočníkovi lokálně získat přístup k informacím. Zranitelnost je evidována pod označením CVE-2026-85336.
Podle společnosti Microsoft slabá autentizace v komponentě Windows Projected File System umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění. Chyba je evidována pod označením CVE-2026-85328.
Chyba typu čtení mimo vymezený rozsah ve službě Windows Device Association Service umožňuje autorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-85331.