← nejvýznamnější zprávy · všechny zprávy

poslední zpráva

SPOJENO PŘES CVE EPSS < 0.01

Zranitelnost v systému Windows Win32k umožňuje zvýšení oprávnění

Zdroj uvádí, že use-after-free chyba v Windows Win32K umožňuje autorizovanému útočníkovi místně zvýšit oprávnění.

Číst originál na Microsoft Security →

2 zprávy z 2 zdrojů · první CZ · EN/orig

Microsoft US

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-65776 7.0 3.1 · microsoft – < 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 6.5.

Jak se o tom psalo 2

  1. · Microsoft Security US nadpis události

    Zranitelnost v systému Windows Win32k umožňuje zvýšení oprávnění

    Zdroj uvádí, že use-after-free chyba v Windows Win32K umožňuje autorizovanému útočníkovi místně zvýšit oprávnění.

    originál: CVE-2026-65776 Windows Win32k Elevation of Privilege Vulnerability

  2. · Zero Day Initiative US

    Zranitelnost Windows v win32kfull – únos informací

    Podle Zero Day Initiative jde o zranitelnost ve Windows umožňující místním útočníkům s nízkými právy přístup na cílový systém získat citlivé informace. Zdroj přiřadil CVSS skóre 6,5 a CVE-2026-65776.

    originál: ZDI-26-540: (Pwn2Own) Microsoft Windows win32kfull Use-After-Free Information Disclosure Vulnerability

Nadpisy a shrnutí 2 zpráv generovány strojově za 0,0041 USD.