← nejvýznamnější zprávy · všechny zprávy

poslední zpráva

SPOJENO PŘES CVE EPSS < 0.01

CVE-2026-65776 Windows Win32k Elevation of Privilege Vulnerability

Use after free in Windows Win32K allows an authorized attacker to elevate privileges locally.

Číst originál na Microsoft Security →

2 zprávy z 2 zdrojů · první CZ · EN/orig

Microsoft US

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-65776 7.0 3.1 · microsoft – < 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 6.5.

Jak se o tom psalo 2

  1. · Microsoft Security US nadpis události

    CVE-2026-65776 Windows Win32k Elevation of Privilege Vulnerability

    Use after free in Windows Win32K allows an authorized attacker to elevate privileges locally.

  2. · Zero Day Initiative US

    ZDI-26-540: (Pwn2Own) Microsoft Windows win32kfull Use-After-Free Information Disclosure Vulnerability

    This vulnerability allows local attackers to disclose sensitive information on affected installations of Microsoft Windows. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The ZDI has assigned a CVSS rating of 6.5. The following CVEs are assigned: CVE-2026-65776.