poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS 0.00
Chyba lokálního navýšení oprávnění CVE-2026-50375 v jádře DirectX systému Windows
Zranitelnost CVE-2026-50375 v komponentě Windows DirectX umožňuje lokálnímu útočníkovi s nízkými oprávněními navýšit svá práva. Zatímco Microsoft chybu uvádí jako přetečení vyrovnávací paměti na haldě, iniciativa Zero Day Initiative zmiňuje problém typu TOCTOU a přiřadila jí skóre CVSS 8.8.
Microsoft US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-50375 | 6.3 3.1 · microsoft | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.8.
Jak se o tom psalo 2
-
· zachyceno · Zero Day Initiative US
Zranitelnost dxgkrnl v systému Microsoft Windows umožňuje zvýšení oprávnění
V systému Microsoft Windows byla zjištěna zranitelnost typu 'time-of-check time-of-use' v komponentě dxgkrnl, která místnímu útočníkovi umožňuje zvýšit oprávnění. K jejímu zneužití musí útočník nejprve získat možnost spouštět kód s nízkými právy. Chyba má přiděleno označení CVE-2026-50375 a skóre CVSS 8.8.
-
· Microsoft Security US
Zranitelnost DirectX Graphics Kernel – zvýšení oprávnění
Zdroj uvádí, že heap-based buffer overflow ve Windows DirectX umožňuje oprávněnému útočníkovi místní zvýšení oprávnění (CVE-2026-50375).
originál: CVE-2026-50375 DirectX Graphics Kernel Elevation of Privilege Vulnerability
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0031 USD.