CVE-2026-88075: Zranitelnost eskalace oprávnění v Microsoft Configuration Manager

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-88075

Hodnocení závažnosti

8.8 CVSS 3.1 microsoft

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Opravené zranitelnosti v Microsoft System Center a Defenderu

Microsoft opravil bezpečnostní chyby v nástrojích Configuration Manager a Defender. Místní útočník je může zneužít k eskalaci oprávnění (CVE-2026-88075 s CVSS 8.80, CVE-2026-102204 s CVSS 7.80) nebo k získání přístupu k citlivým datům (CVE-2026-70264 s CVSS 5.50).

CVE-2026-102204 CVE-2026-70264 CVE-2026-88075 Microsoft NL

tg: zranitelnost

· NCSC-NL · NCSC-2026-0425 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft System Center

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

· zachyceno

Zranitelnost eskalace oprávnění v Microsoft Configuration Manager

Chyba typu SQL injection v nástroji Microsoft Configuration Manager umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Zranitelnost je evidována pod označením CVE-2026-88075.

CVE-2026-88075 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-88075 Configuration Manager Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD