Zranitelnost navýšení oprávnění ve Windows UPnP Device Host

Zranitelnost přetečení vyrovnávací paměti na haldě ve službě Windows Universal Plug and Play (UPnP) Device Host umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.

Číst originál na Microsoft Security → originál: CVE-2026-85373 Windows Universal Plug and Play (UPnP) Device Host Elevation of Privilege Vulnerability

CZ · EN/orig

tg: zranitelnost

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-85373	7.8 3.1 · microsoft	–	< 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0008 USD.