· zachyceno
EPSS < 0.01
Zranitelnost navýšení oprávnění ve službě Windows Device Association
Podle společnosti Microsoft obsahuje služba Windows Device Association zranitelnost typu race condition při souběžném přístupu ke sdíleným prostředkům bez řádné synchronizace. Autorizovaný útočník může tuto chybu zneužít k lokálnímu navýšení svých oprávnění.
Číst originál na Microsoft Security → originál: CVE-2026-85904 Windows Device Association Service Elevation of Privilege Vulnerability
US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-85904 | 7.0 3.1 · microsoft | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0009 USD.