Výsledky hledání

typ: zranitelnost× v celém archivu zrušit filtry

4654 karet z 5152 položek · strana 70 z 78 CZ · EN/orig

· zachyceno

Vzdálené spuštění kódu ve službě Windows DNS Server (CVE-2026-69730)

Podle společnosti Microsoft obsahuje Windows DNS zranitelnost typu 'use after free' s identifikátorem CVE-2026-69730. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód po síti.

EPSS 0.01 CVE-2026-69730 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69730 Windows DNS Server Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Vzdálené spuštění kódu ve Windows Imaging Component (CVE-2026-69860)

Podle společnosti Microsoft obsahuje Windows Imaging Component chybu typu přetečení vyrovnávací paměti na haldě. Neoprávněný útočník může tuto zranitelnost zneužít ke vzdálenému spuštění kódu přes síť.

EPSS 0.01 CVE-2026-69860 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69860 Windows Imaging Component Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost úniku informací ve Windows Spaceport.sys

Společnost Microsoft informovala o zranitelnosti CVE-2026-69770 v komponentě Windows Spaceport.sys. Chyba spočívá v použití neinicializovaného prostředku a autorizovanému útočníkovi umožňuje lokálně získat citlivé informace.

EPSS < 0.01 CVE-2026-69770 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69770 Windows Spaceport.sys Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Vzdálené spuštění kódu v protokolu Windows LLTD (CVE-2026-69732)

Podle společnosti Microsoft obsahuje protokol Windows Link Layer Topology Discovery zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu po síti.

EPSS 0.01 CVE-2026-69732 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69732 Windows Link Layer Topology Discovery Protocol Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

· zachyceno

Zranitelnost obcházení zabezpečení ve službě Windows Container Manager Service

Podle společnosti Microsoft obsahuje služba Windows Container Manager Service zranitelnost CVE-2026-69771 spočívající v nesprávném překladu odkazů před přístupem k souborům. Autorizovaný útočník může tuto chybu zneužít k lokálnímu obejití bezpečnostních funkcí.

EPSS < 0.01 CVE-2026-69771 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69771 Windows Container Manager Service Security Feature Bypass Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost zvýšení oprávnění v ovladači UDFS systému Windows (CVE-2026-69758)

Přetečení vyrovnávací paměti na haldě v ovladači souborového systému Windows Universal Disk Format File System Driver (UDFS) umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.

EPSS < 0.01 CVE-2026-69758 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69758 Windows Universal Disk Format File System Driver (UDFS) Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění v knihovně Windows DWM Core Library

Podle společnosti Microsoft obsahuje knihovna Windows DWM Core Library chybu typu 'use after free', která autorizovanému útočníkovi umožňuje zvýšit oprávnění po síti. Zranitelnost je evidována pod označením CVE-2026-69775.

EPSS 0.01 CVE-2026-69775 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69775 Windows DWM Core Library Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Vzdálené spuštění kódu v systému Windows Network File System

Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Network File System neautorizovanému útočníkovi vzdáleně spustit kód přes síť.

EPSS 0.01 CVE-2026-69772 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69772 Windows Network File System Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost typu DoS ve službě Windows iSCSI Target Service

Podle společnosti Microsoft obsahuje služba Windows iSCSI Target Service chybu v podobě nezachycené výjimky, evidovanou jako CVE-2026-69839. Tato zranitelnost umožňuje autorizovanému útočníkovi vyvolat přes síť odepření služby.

EPSS 0.01 CVE-2026-69839 US

tg: zranitelnost tp: DDoS

· zachyceno · Microsoft Security · CVE-2026-69839 Windows iSCSI Target Service Denial of Service Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost úniku informací ve Win32k (CVE-2026-69808)

V komponentě Windows Win32K byla zjištěna chyba typu čtení mimo vymezený rozsah (out-of-bounds read). Podle společnosti Microsoft může autorizovaný útočník tuto zranitelnost zneužít k lokálnímu úniku informací.

EPSS < 0.01 CVE-2026-69808 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69808 Win32k Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost zvýšení oprávnění ve Windows Print Spooler Components

Zranitelnost typu 'use after free' v komponentách Windows Print Spooler umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Bezpečnostní chybu eviduje společnost Microsoft pod označením CVE-2026-69838.

EPSS < 0.01 CVE-2026-69838 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69838 Windows Print Spooler Components Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

· zachyceno

Zranitelnost úniku informací v komponentě Win32k (CVE-2026-69832)

Společnost Microsoft informovala o zranitelnosti CVE-2026-69832 v komponentě Win32k systému Windows. Podle vydavatele umožňuje vystavení citlivých systémových informací neoprávněné sféře řízení autorizovanému útočníkovi lokálně získat přístup k informacím.

EPSS < 0.01 CVE-2026-69832 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69832 Win32k Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost úniku informací ve službě Windows Wireless Wide Area Network

Podle společnosti Microsoft umožňuje zranitelnost typu 'out-of-bounds read' ve službě Windows Wireless Wide Area Network Service autorizovanému útočníkovi lokálně získat přístup k informacím. Bezpečnostní chyba je evidována pod označením CVE-2026-69862.

EPSS < 0.01 CVE-2026-69862 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69862 Windows Wireless Wide Area Network Service Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

Zranitelnost navýšení oprávnění v ovladači VHD Miniport (CVE-2026-69681)

Podle společnosti Microsoft obsahuje ovladač Virtual Hard Disk (VHD) Miniport zranitelnost typu přetečení vyrovnávací paměti na haldě s označením CVE-2026-69681. Chyba umožňuje autorizovanému útočníkovi navýšit svá oprávnění po síti.

EPSS 0.01 CVE-2026-69681 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69681 Virtual Hard Disk (VHD) Miniport Driver Elevation of Privilege Vulernability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

· zachyceno

· zachyceno

Zranitelnost Windows Kernel umožňující vyzrazení informací

Podle společnosti Microsoft umožňuje zranitelnost CVE-2026-69723 v jádře systému Windows autorizovanému útočníkovi získat citlivé systémové informace po síti. K problému dochází v důsledku vystavení systémových informací neoprávněné řídicí sféře.

EPSS 0.01 CVE-2026-69723 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69723 Windows Kernel Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost umožňující eskalaci oprávnění v systému Windows NTFS

Podle společnosti Microsoft umožňuje chyba přetečení vyrovnávací paměti na haldě v systému Windows NTFS autorizovanému útočníkovi zvýšit svá oprávnění po síti. Zranitelnost je vedena pod označením CVE-2026-69875.

EPSS 0.01 CVE-2026-69875 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69875 Windows NTFS Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění ve službě Windows IPAM (CVE-2026-69694)

Společnost Microsoft informovala o zranitelnosti CVE-2026-69694 ve službě Windows IP Address Management (IPAM) Service způsobené deserializací nedůvěryhodných dat. Podle zdroje může autorizovaný útočník tuto chybu zneužít k lokálnímu navýšení oprávnění.

EPSS 0.03 CVE-2026-69694 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69694 Windows IP Address Management (IPAM) Service Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

· zachyceno

Zranitelnost navýšení oprávnění ve Windows Group Policy (CVE-2026-69717)

Podle společnosti Microsoft obsahuje Windows Group Policy zranitelnost typu 'untrusted pointer dereference'. Chyba evidovaná pod označením CVE-2026-69717 umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.

EPSS 0.01 CVE-2026-69717 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69717 Windows Group Policy Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu ve Windows Credential Providers

Společnost Microsoft informovala o zranitelnosti CVE-2026-69729 v komponentě Windows Credential Providers. Přetečení vyrovnávací paměti na haldě umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.

EPSS 0.01 CVE-2026-69729 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69729 Windows Credential Providers Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění ve službě Windows Device Association Broker

Podle společnosti Microsoft umožňuje chyba typu 'use after free' ve službě Windows Device Association Broker autorizovanému útočníkovi lokálně navýšit oprávnění.

EPSS < 0.01 CVE-2026-69693 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69693 Windows Device Association Broker Service Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD

· zachyceno

Zranitelnost navýšení oprávnění v ovladači usbaudio.sys ve Windows

Podle společnosti Microsoft obsahuje ovladač Windows USB Audio Class (usbaudio.sys) souběhovou zranitelnost typu TOCTOU (time-of-check time-of-use). Autorizovaný útočník ji může zneužít k lokálnímu navýšení oprávnění.

EPSS < 0.01 CVE-2026-69859 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69859 Windows USB Audio Class driver (usbaudio.sys) Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost Windows NTFS umožňující spuštění kódu (CVE-2026-69638)

Podle společnosti Microsoft způsobuje chyba přetečení vyrovnávací paměti na haldě v systému Windows NTFS zranitelnost, která neautorizovanému útočníkovi umožňuje lokální spuštění kódu.

EPSS < 0.01 CVE-2026-69638 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69638 Windows NTFS Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

· zachyceno

Zranitelnost zvýšení oprávnění ve Windows Credential Providers

Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v komponentě Windows Credential Providers autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je sledována pod označením CVE-2026-69790.

EPSS < 0.01 CVE-2026-69790 US

tg: zranitelnost tp: identita

· zachyceno · Microsoft Security · CVE-2026-69790 Windows Credential Providers Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v systému Windows iSCSI (CVE-2026-69628)

V komponentě Windows iSCSI byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě, označená jako CVE-2026-69628. Podle vydavatele umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.

EPSS 0.01 CVE-2026-69628 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69628 Windows iSCSI Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost úniku informací ve službě Windows Remote Desktop Licensing

Podle společnosti Microsoft obsahuje služba Windows Remote Desktop Licensing chybu typu 'out-of-bounds read'. Tato zranitelnost identifikovaná jako CVE-2026-69627 umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.

EPSS < 0.01 CVE-2026-69627 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69627 Windows Remote Desktop Licensing Service Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost navýšení oprávnění v komponentě Windows Win32k

V komponentě Windows Win32k se nachází zranitelnost způsobená čtením mimo vymezený rozsah paměti (CVE-2026-69689). Podle společnosti Microsoft umožňuje autorizovanému útočníkovi zvýšit oprávnění přes síť.

EPSS 0.01 CVE-2026-69689 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69689 Windows Win32k Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Vzdálené spuštění kódu ve Windows HTTP Print Provider (CVE-2026-69623)

Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows HTTP Print Provider autorizovanému útočníkovi vzdálené spuštění kódu po síti.

EPSS 0.01 CVE-2026-69623 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69623 Windows HTTP Print Provider Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost úniku informací ve Windows Error Reporting (CVE-2026-69684)

Podle společnosti Microsoft obsahuje služba Windows Error Reporting chybu spojenou s generováním chybových zpráv s citlivými daty, evidovanou jako CVE-2026-69684. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.

EPSS < 0.01 CVE-2026-69684 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69684 Windows Error Reporting Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

· zachyceno

· zachyceno

Zranitelnost zvýšení oprávnění ve službě Microsoft Install Service

Zranitelnost typu 'use after free' ve službě Microsoft Install Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft.

EPSS < 0.01 CVE-2026-69605 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69605 Microsoft Install Service Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost navýšení oprávnění v Microsoft LSA Serveru (CVE-2026-69594)

Podle společnosti Microsoft obsahuje Local Security Authority Server (lsasrv) chybu přetečení vyrovnávací paměti na haldě. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-69594 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69594 Microsoft Local Security Authority (LSA) Server Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost úniku informací ve Windows Win32k (CVE-2026-69609)

V komponentě Windows Win32k byla zjištěna zranitelnost typu out-of-bounds read, evidovaná pod označením CVE-2026-69609. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.

EPSS < 0.01 CVE-2026-69609 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69609 Win32k Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost typu DoS v rozšíření Windows Internet Key Exchange (CVE-2026-69587)

Podle společnosti Microsoft obsahuje rozšíření Windows IKE zranitelnost způsobenou dereferencí nulového ukazatele, identifikovanou jako CVE-2026-69587. Neautorizovaný útočník může této chyby zneužít přes síť a způsobit odmítnutí služby.

EPSS 0.01 CVE-2026-69587 US

tg: zranitelnost tp: DDoS

· zachyceno · Microsoft Security · CVE-2026-69587 Windows Internet Key Exchange (IKE) Extension Denial of Service Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Zranitelnost Windows TCP/IP umožňuje způsobit odepření služby (CVE-2026-69588)

Chyba neuvolnění paměti po skončení její platnosti v komponentě Windows TCP/IP umožňuje neautorizovanému útočníkovi vyvolat po síti odepření služby. Uvádí to bezpečnostní upozornění pro zranitelnost CVE-2026-69588.

EPSS 0.01 CVE-2026-69588 US

tg: zranitelnost tp: DDoS

· zachyceno · Microsoft Security · CVE-2026-69588 Windows TCP/IP Denial of Service Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Zranitelnost navýšení oprávnění ve složce Windows Search (CVE-2026-69608)

Podle společnosti Microsoft obsahuje součást Windows Search chybu typu přetečení celého čísla. Autorizovaný útočník může této zranitelnosti využít k lokálnímu navýšení svých oprávnění.

EPSS < 0.01 CVE-2026-69608 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69608 Microsoft Windows Search Component Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost navýšení oprávnění ve vyhledávání Microsoft Windows

Podle zdroje způsobuje nesprávná typová konverze v komponentě Microsoft Windows Search zranitelnost CVE-2026-69585. Autorizovaný útočník ji může zneužít k lokálnímu navýšení oprávnění.

EPSS < 0.01 CVE-2026-69585 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69585 Microsoft Windows Search Component Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost úniku informací v klientu Windows SMB (CVE-2026-69572)

Podle společnosti Microsoft obsahuje klient Windows SMB chybu typu čtení mimo vymezený rozsah, označenou jako CVE-2026-69572. Zranitelnost umožňuje autorizovanému útočníkovi získat informace po síti.

EPSS 0.01 CVE-2026-69572 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69572 Windows SMB Client Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost manipulace s daty ve vyhledávání Microsoft Windows (CVE-2026-69554)

Podle zdroje způsobuje chybějící autentizace pro kritickou funkci v komponentě Microsoft Windows Search zranitelnost CVE-2026-69554. Ta umožňuje autorizovanému útočníkovi provádět neoprávněné manipulace na lokální úrovni.

EPSS < 0.01 CVE-2026-69554 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69554 Microsoft Windows Search Component Tampering Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost Windows Print Spooler umožňuje únik informací

V komponentách Windows Print Spooler byla zjištěna zranitelnost CVE-2026-69552 spočívající ve vytváření chybových zpráv s citlivými údaji. Podle výrobce může autorizovaný útočník tuto chybu zneužít přes síť k získání informací.

EPSS 0.01 CVE-2026-69552 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69552 Windows Print Spooler Components Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění v systému Windows Hyper-V (CVE-2026-69553)

V systému Windows Hyper-V byla zjištěna zranitelnost CVE-2026-69553 spočívající v chybějící autorizaci. Podle výrobce umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.

EPSS < 0.01 CVE-2026-69553 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69553 Windows Hyper-V Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění v Program Compatibility Assistant

Podle společnosti Microsoft způsobuje přetečení vyrovnávací paměti na haldě ve službě Windows Program Compatibility Assistant zranitelnost CVE-2026-69563. Autorizovaný útočník může této chyby využít k lokálnímu navýšení oprávnění.

EPSS < 0.01 CVE-2026-69563 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69563 Windows Program Compatibility Assistant Service Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění ve VHD Miniport Driveru

Podle zdroje umožňuje chyba přetečení vyrovnávací paměti na haldě v ovladači Virtual Hard Disk (VHD) Miniport Driver autorizovanému útočníkovi lokálně navýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-69541.

EPSS < 0.01 CVE-2026-69541 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69541 Virtual Hard Disk (VHD) Miniport Driver Elevation of Privilege Vulernability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění v ovladači VHD Miniport

Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v ovladači Virtual Hard Disk (VHD) Miniport Driver autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-69549 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69549 Virtual Hard Disk (VHD) Miniport Driver Elevation of Privilege Vulernability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost zvýšení oprávnění ve Windows Audio Service (CVE-2026-69540)

Podle společnosti Microsoft obsahuje služba Windows Audio Service zranitelnost typu 'use-after-free'. Autorizovaný útočník může této chyby zneužít k lokálnímu zvýšení svých oprávnění.

EPSS < 0.01 CVE-2026-69540 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69540 Windows Audio Service Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost zvýšení oprávnění ve službě Device Association Service ve Windows

Vydavatel informoval o zranitelnosti typu 'use after free' ve službě Windows Device Association Service pod označením CVE-2026-69574. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-69574 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69574 Windows Device Association Service Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění ve službě Windows Program Compatibility Assistant

Podle společnosti Microsoft obsahuje služba Windows Program Compatibility Assistant zranitelnost typu command injection evidovanou jako CVE-2026-69534. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-69534 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69534 Windows Program Compatibility Assistant Service Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost navýšení oprávnění ve Windows Shell (CVE-2026-69528)

Společnost Microsoft informovala o chybě chybějící autentizace pro kritickou funkci v komponentě Windows Shell pod označením CVE-2026-69528. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-69528 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69528 Windows Shell Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD