CVE-2026-58611: Zranitelnost navýšení oprávnění ve službě Xbox Gaming Services

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-58611

EPSS 0.00 EPSS k 23. 10. 2026

Hodnocení závažnosti

7.8 CVSS 3.1 microsoft

útok z místního přístupu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

8. 9. 2026 20:47

Opravy zranitelností ve vývojářských nástrojích Microsoftu

Microsoft vyřešil 15 zranitelností v různých vývojářských nástrojích a aplikacích. Nejzávažnější chyba CVE-2026-81376 v nástroji Visual Studio Code s CVSS 9,6 umožňuje útočníkovi po otevření upraveného pracovního prostoru obejít omezení Workspace Trust a provádět kód či přistupovat k lokálním datům s právy uživatele.

EPSS 0.01 CVE-2026-57099 CVE-2026-58611 CVE-2026-58649 CVE-2026-69304 CVE-2026-70334 CVE-2026-78461 CVE-2026-78462 CVE-2026-80097 CVE-2026-81356 CVE-2026-81357 CVE-2026-81376 CVE-2026-81377 CVE-2026-81378 CVE-2026-81379 CVE-2026-81380 CVE-2026-81381 CVE-2026-81383 Microsoft NL

tg: zranitelnost

8. 9. 2026 20:47 · NCSC-NL · NCSC-2026-0351 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Developer Tools

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

8. 9. 2026 · zachyceno 19:32

Zranitelnost navýšení oprávnění ve službě Xbox Gaming Services

Podle společnosti Microsoft umožňuje nesprávná autorizace ve službě Xbox Gaming Services autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-58611.

EPSS 0.00 CVE-2026-58611 US

tg: zranitelnost

8. 9. 2026 · zachyceno 19:32 · Microsoft Security · CVE-2026-58611 Xbox Gaming Services Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD