· zachyceno
EPSS < 0.01
Zranitelnost zvýšení oprávnění ve službě Windows UPnP Device Host
Chyba typu 'use after free' ve službě Windows Universal Plug and Play (UPnP) Device Host umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85375.
Číst originál na Microsoft Security → originál: CVE-2026-85375 Windows Universal Plug and Play (UPnP) Device Host Elevation of Privilege Vulnerability
US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-85375 | 7.8 3.1 · microsoft | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0009 USD.