· zachyceno
EPSS < 0.01
Zranitelnost navýšení oprávnění ve službě Windows Connected Devices Platform
Chyba nesprávné synchronizace při souběžném přístupu ke sdíleným prostředkům ('race condition') ve službě Windows Connected Devices Platform umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-70169.
Číst originál na Microsoft Security → originál: CVE-2026-70169 Windows Connected Devices Platform Service Elevation of Privilege Vulnerability
US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-70169 | 7.0 3.1 · microsoft | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0009 USD.