← nejvýznamnější zprávy · všechny zprávy

poslední zpráva

SPOJENO PŘES CVE EPSS < 0.01

Zranitelnost v Windows Win32k umožňující zvýšení oprávnění

Zdroj uvádí, že zranitelnost typu use after free v součásti Windows Win32k umožňuje oprávněnému útočníkovi zvýšit si oprávnění na místním systému.

Číst originál na Microsoft Security →

2 zprávy z 2 zdrojů · první CZ · EN/orig

Microsoft US

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-65775 7.8 3.1 · microsoft – < 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.8.

Jak se o tom psalo 2

  1. · Microsoft Security US nadpis události

    Zranitelnost v Windows Win32k umožňující zvýšení oprávnění

    Zdroj uvádí, že zranitelnost typu use after free v součásti Windows Win32k umožňuje oprávněnému útočníkovi zvýšit si oprávnění na místním systému.

    originál: CVE-2026-65775 Windows Win32k Elevation of Privilege Vulnerability

  2. · Zero Day Initiative US

    Microsoft Windows win32kfull - zranitelnost zvýšení oprávnění

    Zdroj uvádí zranitelnost v Microsoft Windows umožňující lokálnímu útočníkovi zvýšit oprávnění. Útočník musí mít nejprve možnost spustit kód s nižšími oprávneními. Zdroj přiřadil CVSS hodnocení 8,8.

    originál: ZDI-26-541: (Pwn2Own) Microsoft Windows win32kfull Use-After-Free Local Privilege Escalation Vulnerability

Nadpisy a shrnutí 2 zpráv generovány strojově za 0,0042 USD.