← nejvýznamnější zprávy · všechny zprávy

· zachyceno

EPSS < 0.01

Zranitelnost zvýšení oprávnění ve službě Windows UPnP Device Host

Chyba typu 'use after free' ve službě Windows Universal Plug and Play (UPnP) Device Host umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85375.

Číst originál na Microsoft Security → originál: CVE-2026-85375 Windows Universal Plug and Play (UPnP) Device Host Elevation of Privilege Vulnerability

CZ · EN/orig

US

tg: zranitelnost

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-85375 7.8 3.1 · microsoft – < 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0009 USD.