← nejvýznamnější zprávy · všechny zprávy

poslední zpráva 11. 8. 2026

SPOJENO PŘES CVE EPSS < 0.01

CVE-2026-65773: Zranitelnost zvýšení oprávnění v jádru Windows

Podle vydavatele se jedná o chybu nesprávné kontroly přístupu v jádru Windows, kterou může autorizovaný útočník zneužít k místnímu zvýšení oprávnění.

Číst originál na Microsoft Security →

2 zprávy z 2 zdrojů · první 11. 8. 2026 CZ · EN/orig

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-65773	7.8 3.1 · microsoft	–	< 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.8.

Jak se o tom psalo 2

11. 8. 2026 · Microsoft Security US nadpis události

CVE-2026-65773: Zranitelnost zvýšení oprávnění v jádru Windows

Podle vydavatele se jedná o chybu nesprávné kontroly přístupu v jádru Windows, kterou může autorizovaný útočník zneužít k místnímu zvýšení oprávnění.

originál: CVE-2026-65773 Windows Kernel Elevation of Privilege Vulnerability
11. 8. 2026 · Zero Day Initiative US

Chyba oprávnění v systému Windows umožňuje zvýšení privilégií

Zdroj uvádí, že chyba v souboru ipt.sys systému Microsoft Windows umožňuje lokálním útočníkům zvýšit své oprávnění. K exploitaci je nutné nejprve získat schopnost spuštění kódu s nízkými oprávněními. ZDI přiřadila skóre CVSS 7,8.

originál: ZDI-26-539: (Pwn2Own) Microsoft Windows ipt.sys Incorrect Permission Assignment Local Privilege Escalation Vulnerability

Nadpisy a shrnutí 2 zpráv generovány strojově za 0,0043 USD.