· zachyceno
EPSS < 0.01
Zranitelnost zvýšení oprávnění ve Windows UPnP Device Host
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Universal Plug and Play (UPnP) Device Host autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je sledována pod označením CVE-2026-85927.
Číst originál na Microsoft Security → originál: CVE-2026-85927 Windows Universal Plug and Play (UPnP) Device Host Elevation of Privilege Vulnerability
US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-85927 | 7.8 3.1 · microsoft | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0009 USD.