poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS < 0.01
Chyba CVE-2026-66804 v Microsoft Windows umožňuje lokální eskalaci privilegií
Zranitelnost CVE-2026-66804 spočívá v nesprávném řízení přístupových práv a umožňuje lokálnímu útočníkovi s nízkými oprávněními navýšit svá práva v systému Microsoft Windows. Zatímco Microsoft uvádí jako zasaženou komponentu Windows Cross Device Service, iniciativa Zero Day Initiative zmiňuje Windows MIDI Service a zranitelnosti přiřazuje CVSS skóre 7,8.
Microsoft US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-66804 | 7.8 3.1 · microsoft | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.8.
Jak se o tom psalo 2
-
· zachyceno · Zero Day Initiative US
Zranitelnost eskalace privilegií ve službě Windows MIDI
Zdroj uvádí zranitelnost v systému Microsoft Windows způsobenou nesprávným přiřazením oprávnění ve službě MIDI. Chyba evidovaná jako CVE-2026-66804 má skóre CVSS 7.8 a lokálnímu útočníkovi s možností spouštět kód s nízkými právy umožňuje navýšit oprávnění.
-
· Microsoft Security US
Zranitelnost zvýšení oprávnění ve Windows Cross Device Service
Vydavatel Microsoft oznámil zranitelnost CVE-2026-66804 v Windows Cross Device Service umožňující místní zvýšení oprávnění prostřednictvím nesprávné kontroly přístupu.
originál: CVE-2026-66804 Microsoft Windows Cross Device Service Elevation of Privilege Vulnerability
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0030 USD.