poslední zpráva
SPOJENO PŘES CVE EPSS < 0.01
Zranitelnost v systému Windows Win32k umožňuje zvýšení oprávnění
Zdroj uvádí, že use-after-free chyba v Windows Win32K umožňuje autorizovanému útočníkovi místně zvýšit oprávnění.
Microsoft US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-65776 | 7.0 3.1 · microsoft | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 6.5.
Jak se o tom psalo 2
-
· Microsoft Security US nadpis události
Zranitelnost v systému Windows Win32k umožňuje zvýšení oprávnění
Zdroj uvádí, že use-after-free chyba v Windows Win32K umožňuje autorizovanému útočníkovi místně zvýšit oprávnění.
originál: CVE-2026-65776 Windows Win32k Elevation of Privilege Vulnerability
-
· Zero Day Initiative US
Zranitelnost Windows v win32kfull – únos informací
Podle Zero Day Initiative jde o zranitelnost ve Windows umožňující místním útočníkům s nízkými právy přístup na cílový systém získat citlivé informace. Zdroj přiřadil CVSS skóre 6,5 a CVE-2026-65776.
Nadpisy a shrnutí 2 zpráv generovány strojově za 0,0041 USD.