Sva upozorenja
CVE-2026-119904Visoka · 7.8
CVE-2026-119904
Microsoft / Windows 10 Version 1809
Službene činjenice
- Objava CVE-a
- 10. 11. 2026.
- Dodano u CISA KEV
- —
- EPSS · 14. 11. 2026.
- 1.69%
- Potvrđeno iskorištene
- Nepoznato
Izvorni opis
Improper control of generation of code ('code injection') in Microsoft Windows Speech allows an authorized attacker to elevate privileges locally.
Izvorni sadržaj prikazan je na jeziku izdavatelja. EPSS procjenjuje vjerojatnost iskorištavanja u idućih 30 dana; nije dokaz napada. Nepoznata ocjena nije niska ocjena.
Postupanje prema izvoru
Provjerite službenu objavu i upute proizvođača prije primjene mjera.
Primjenjivost ovisi o proizvodu, verziji i konfiguraciji. Pogođene verzije provjerite u službenim referencama.