Zranitelnost navýšení oprávnění ve Windows Error Reporting (CVE-2026-68894)

Společnost Microsoft informovala o zranitelnosti přetečení vyrovnávací paměti na haldě v komponentě Windows Error Reporting, identifikované jako CVE-2026-68894. Podle zdroje umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.

Číst originál na Microsoft Security → originál: CVE-2026-68894 Windows Error Reporting Elevation of Privilege Vulnerability

CZ · EN/orig

tg: zranitelnost

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-68894	8.0 3.1 · microsoft	–	0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0009 USD.