Microsoft Windows WMI Providers – zranitelnost zvýšení oprávnění

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.0.

Jak se o tom psalo 2

1. 21. 7. 2026 · Zero Day Initiative US nadpis události

   Microsoft Windows WMI Providers – zranitelnost zvýšení oprávnění

   Zdroj popisuje zranitelnost v Microsoft Windows, která umožňuje místním útočníkům zvýšit si oprávnění. Útočník musí nejprve získat možnost spustit kód s nízkými oprávněními. Zdroj jí přiřadil CVSS hodnocení 7.0 a identifikátor CVE-2026-50325.

   originál: ZDI-26-445: Microsoft Windows WMI Providers Incorrect Authorization Local Privilege Escalation Vulnerability

2. 14. 7. 2026 · Microsoft Security US

   Zranitelnost Win32k umožňuje zvýšení oprávnění

   Společnost Microsoft uvedla, že nedostatečná kontrola přístupu v komponente Win32K Windows umožňuje oprávněnému útočníkovi lokálně zvýšit své oprávnění.

   originál: CVE-2026-50325 Win32k Elevation of Privilege Vulnerability