Microsoft Windows – zranitelnost v NTLM autentizaci

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 3.3.

Jak se o tom psalo 2

1. 24. 8. 2026 · zachyceno 23:30 · Zero Day Initiative US nadpis události

   Microsoft Windows – zranitelnost v NTLM autentizaci

   Zdroj uvádí zranitelnost v Microsoft Windows umožňující vzdáleným útočníkům odhalit NTLM odpovědi. Zranitelnost vyžaduje interakci uživatele, který musí navštívit škodlivou stránku nebo otevřít škodlivý soubor. CVSS hodnocení je 3,3.

   originál: ZDI-26-605: Microsoft Windows Localized Filenames Improper Input Validation NTLM Response Information Disclosure Vulnerability

2. 9. 6. 2026 · Microsoft Security US

   Zranitelnost NTLM v systému Windows umožňuje falšování identity

   Podle vydavatele jde o zranitelnost NTLM v systému Windows, která může umožnit neoprávněnému útočníkovi provádět útoky falšování identity v síti prostřednictvím vystavení citlivých informací.

   originál: CVE-2026-50508 Windows NTLM Spoofing Vulnerability