https://vulnerability.circl.lu Contains only the most 10 recent sightings. http://www.rssboard.org/rss-specification python-feedgen en Thu, 10 Sep 2026 21:18:02 +0000 https://vulnerability.circl.lu/sighting/e64ce918-e9fe-4b06-9619-1f7d89189dd5/export {"uuid": "e64ce918-e9fe-4b06-9619-1f7d89189dd5", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-85880", "type": "seen", "source": "https://t.me/pphm_HackerNews/3101", "content": "\ud83d\udd34 U.S. CISA adds Microsoft Windows, N-able N-central, and Adobe flaws to its Known Exploited Vulnerabilities catalog\n\nThe U.S. Cybersecurity and Infrastructure Security Agency (CISA) added the following vulnerabilities to its Known Exploited Vulnerabilities (KEV) catalog:\n\n- CVE-2026-75650 Adobe Commerce and Magento Improper Neutralization of Special Elements Used in a Template Engine Vulnerability\n\n- CVE-2026-81963 Microsoft Windows Link Following Vulnerability\n\n- CVE-2026-85880 Microsoft Windows Heap-Based Buffer Overflow Vulnerability\n\n- CVE-2026-86218 N-able N-central Static Code Injection Vulnerability", "creation_timestamp": "2026-09-10T20:00:09.691716Z"} {"uuid": "e64ce918-e9fe-4b06-9619-1f7d89189dd5", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-85880", "type": "seen", "source": "https://t.me/pphm_HackerNews/3101", "content": "\ud83d\udd34 U.S. CISA adds Microsoft Windows, N-able N-central, and Adobe flaws to its Known Exploited Vulnerabilities catalog\n\nThe U.S. Cybersecurity and Infrastructure Security Agency (CISA) added the following vulnerabilities to its Known Exploited Vulnerabilities (KEV) catalog:\n\n- CVE-2026-75650 Adobe Commerce and Magento Improper Neutralization of Special Elements Used in a Template Engine Vulnerability\n\n- CVE-2026-81963 Microsoft Windows Link Following Vulnerability\n\n- CVE-2026-85880 Microsoft Windows Heap-Based Buffer Overflow Vulnerability\n\n- CVE-2026-86218 N-able N-central Static Code Injection Vulnerability", "creation_timestamp": "2026-09-10T20:00:09.691716Z"} https://vulnerability.circl.lu/sighting/e64ce918-e9fe-4b06-9619-1f7d89189dd5/export Thu, 10 Sep 2026 20:00:09 +0000 https://vulnerability.circl.lu/sighting/3ead436a-9c0c-407a-aec7-be3f4a3d9429/export {"uuid": "3ead436a-9c0c-407a-aec7-be3f4a3d9429", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-85880", "type": "seen", "source": "https://bsky.app/profile/securitycyebruk.bsky.social/post/3mv6dixfw3z24", "content": "Chrome zero-day CVE-2026-87491, chained with Windows CVE-2026-85880 by spy groups. Update Chrome to 153.0.8010.36+ and apply September updates. https://bleepingcomputer.com/news/security/new-bluemoon-kit-exploited-windows-and-chrome-zero-day-flaws", "creation_timestamp": "2026-09-10T15:10:22.547154Z"} {"uuid": "3ead436a-9c0c-407a-aec7-be3f4a3d9429", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-85880", "type": "seen", "source": "https://bsky.app/profile/securitycyebruk.bsky.social/post/3mv6dixfw3z24", "content": "Chrome zero-day CVE-2026-87491, chained with Windows CVE-2026-85880 by spy groups. Update Chrome to 153.0.8010.36+ and apply September updates. https://bleepingcomputer.com/news/security/new-bluemoon-kit-exploited-windows-and-chrome-zero-day-flaws", "creation_timestamp": "2026-09-10T15:10:22.547154Z"} https://vulnerability.circl.lu/sighting/3ead436a-9c0c-407a-aec7-be3f4a3d9429/export Thu, 10 Sep 2026 15:10:22 +0000 https://vulnerability.circl.lu/sighting/02afe771-7f98-4889-98c6-2ed029924dea/export {"uuid": "02afe771-7f98-4889-98c6-2ed029924dea", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-85880", "type": "seen", "source": "https://bsky.app/profile/solidot.bsky.social/post/3mv64aeqtj2kv", "content": "\u5fae\u8f6f\u4e5d\u6708\u4f8b\u884c\u66f4\u65b0\u4fee\u590d\u8fd1\u5343\u4e2a Bug\n\n\u5728 AI \u8f85\u52a9\u53d1\u73b0 bug \u7684\u65f6\u4ee3\uff0c\u4e3b\u8981\u64cd\u4f5c\u7cfb\u7edf\u6bcf\u4e2a\u6708\u4fee\u590d\u7684 bug \u6570\u90fd\u5728\u98d9\u5347\u3002\u5fae\u8f6f\u5468\u4e8c\u91ca\u51fa\u4e86\u4e5d\u6708\u4f8b\u884c\u5b89\u5168\u66f4\u65b0\uff0c\u603b\u5171\u4fee\u590d\u4e86 974 \u4e2a bug\uff0c\u6570\u91cf\u4e3a\u53f2\u4e0a\u6700\u591a\uff0c\u4eca\u5e74\u7684\u5b89\u5168\u8865\u4e01\u6570\u5df2\u8d85\u8fc7 2600\u3002\u6700\u65b0\u8865\u4e01\u5305\u62ec\u4e86 2 \u4e2a\u6b63\u88ab\u5229\u7528\u7684\u63d0\u6743 0day \u6f0f\u6d1e CVE-2026-81963 \u548c CVE-2026-85880\uff0c113 \u4e2a bug \u88ab\u5217\u4e3a\u9ad8\u5371\uff0c438 \u4e2a\u63d0\u6743 bug\uff0c19 \u4e2a\u5b89\u5168\u529f\u80fd\u7ed5\u8fc7 bug\uff0c258 \u4e2a\u8fdc\u7a0b\u4ee3\u7801\u6267\u884c bug\uff0c173 \u4e2a\u4fe1\u606f\u6cc4\u9732 bug\uff0c56 \u4e2a\u62d2\u7edd\u670d\u52a1 bug\uff0c16 \u4e2a\u6b3a\u9a97 bug\u3002", "creation_timestamp": "2026-09-10T13:00:19.689702Z"} {"uuid": "02afe771-7f98-4889-98c6-2ed029924dea", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-85880", "type": "seen", "source": "https://bsky.app/profile/solidot.bsky.social/post/3mv64aeqtj2kv", "content": "\u5fae\u8f6f\u4e5d\u6708\u4f8b\u884c\u66f4\u65b0\u4fee\u590d\u8fd1\u5343\u4e2a Bug\n\n\u5728 AI \u8f85\u52a9\u53d1\u73b0 bug \u7684\u65f6\u4ee3\uff0c\u4e3b\u8981\u64cd\u4f5c\u7cfb\u7edf\u6bcf\u4e2a\u6708\u4fee\u590d\u7684 bug \u6570\u90fd\u5728\u98d9\u5347\u3002\u5fae\u8f6f\u5468\u4e8c\u91ca\u51fa\u4e86\u4e5d\u6708\u4f8b\u884c\u5b89\u5168\u66f4\u65b0\uff0c\u603b\u5171\u4fee\u590d\u4e86 974 \u4e2a bug\uff0c\u6570\u91cf\u4e3a\u53f2\u4e0a\u6700\u591a\uff0c\u4eca\u5e74\u7684\u5b89\u5168\u8865\u4e01\u6570\u5df2\u8d85\u8fc7 2600\u3002\u6700\u65b0\u8865\u4e01\u5305\u62ec\u4e86 2 \u4e2a\u6b63\u88ab\u5229\u7528\u7684\u63d0\u6743 0day \u6f0f\u6d1e CVE-2026-81963 \u548c CVE-2026-85880\uff0c113 \u4e2a bug \u88ab\u5217\u4e3a\u9ad8\u5371\uff0c438 \u4e2a\u63d0\u6743 bug\uff0c19 \u4e2a\u5b89\u5168\u529f\u80fd\u7ed5\u8fc7 bug\uff0c258 \u4e2a\u8fdc\u7a0b\u4ee3\u7801\u6267\u884c bug\uff0c173 \u4e2a\u4fe1\u606f\u6cc4\u9732 bug\uff0c56 \u4e2a\u62d2\u7edd\u670d\u52a1 bug\uff0c16 \u4e2a\u6b3a\u9a97 bug\u3002", "creation_timestamp": "2026-09-10T13:00:19.689702Z"} https://vulnerability.circl.lu/sighting/02afe771-7f98-4889-98c6-2ed029924dea/export Thu, 10 Sep 2026 13:00:19 +0000 https://vulnerability.circl.lu/sighting/a926bc19-712f-445c-9b96-df1bc07031ea/export {"uuid": "a926bc19-712f-445c-9b96-df1bc07031ea", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-85880", "type": "seen", "source": "https://bsky.app/profile/solidot.bsky.social/post/3mv64aeqsjs2z", "content": "\u5fae\u8f6f\u4e5d\u6708\u4f8b\u884c\u66f4\u65b0\u4fee\u590d\u8fd1\u5343\u4e2a Bug\n\n\u5728 AI \u8f85\u52a9\u53d1\u73b0 bug \u7684\u65f6\u4ee3\uff0c\u4e3b\u8981\u64cd\u4f5c\u7cfb\u7edf\u6bcf\u4e2a\u6708\u4fee\u590d\u7684 bug \u6570\u90fd\u5728\u98d9\u5347\u3002\u5fae\u8f6f\u5468\u4e8c\u91ca\u51fa\u4e86\u4e5d\u6708\u4f8b\u884c\u5b89\u5168\u66f4\u65b0\uff0c\u603b\u5171\u4fee\u590d\u4e86 974 \u4e2a bug\uff0c\u6570\u91cf\u4e3a\u53f2\u4e0a\u6700\u591a\uff0c\u4eca\u5e74\u7684\u5b89\u5168\u8865\u4e01\u6570\u5df2\u8d85\u8fc7 2600\u3002\u6700\u65b0\u8865\u4e01\u5305\u62ec\u4e86 2 \u4e2a\u6b63\u88ab\u5229\u7528\u7684\u63d0\u6743 0day \u6f0f\u6d1e CVE-2026-81963 \u548c CVE-2026-85880\uff0c113 \u4e2a bug \u88ab\u5217\u4e3a\u9ad8\u5371\uff0c438 \u4e2a\u63d0\u6743 bug\uff0c19 \u4e2a\u5b89\u5168\u529f\u80fd\u7ed5\u8fc7 bug\uff0c258 \u4e2a\u8fdc\u7a0b\u4ee3\u7801\u6267\u884c bug\uff0c173 \u4e2a\u4fe1\u606f\u6cc4\u9732 bug\uff0c56 \u4e2a\u62d2\u7edd\u670d\u52a1 bug\uff0c16 \u4e2a\u6b3a\u9a97 bug\u3002", "creation_timestamp": "2026-09-10T13:00:18.667092Z"} {"uuid": "a926bc19-712f-445c-9b96-df1bc07031ea", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-85880", "type": "seen", "source": "https://bsky.app/profile/solidot.bsky.social/post/3mv64aeqsjs2z", "content": "\u5fae\u8f6f\u4e5d\u6708\u4f8b\u884c\u66f4\u65b0\u4fee\u590d\u8fd1\u5343\u4e2a Bug\n\n\u5728 AI \u8f85\u52a9\u53d1\u73b0 bug \u7684\u65f6\u4ee3\uff0c\u4e3b\u8981\u64cd\u4f5c\u7cfb\u7edf\u6bcf\u4e2a\u6708\u4fee\u590d\u7684 bug \u6570\u90fd\u5728\u98d9\u5347\u3002\u5fae\u8f6f\u5468\u4e8c\u91ca\u51fa\u4e86\u4e5d\u6708\u4f8b\u884c\u5b89\u5168\u66f4\u65b0\uff0c\u603b\u5171\u4fee\u590d\u4e86 974 \u4e2a bug\uff0c\u6570\u91cf\u4e3a\u53f2\u4e0a\u6700\u591a\uff0c\u4eca\u5e74\u7684\u5b89\u5168\u8865\u4e01\u6570\u5df2\u8d85\u8fc7 2600\u3002\u6700\u65b0\u8865\u4e01\u5305\u62ec\u4e86 2 \u4e2a\u6b63\u88ab\u5229\u7528\u7684\u63d0\u6743 0day \u6f0f\u6d1e CVE-2026-81963 \u548c CVE-2026-85880\uff0c113 \u4e2a bug \u88ab\u5217\u4e3a\u9ad8\u5371\uff0c438 \u4e2a\u63d0\u6743 bug\uff0c19 \u4e2a\u5b89\u5168\u529f\u80fd\u7ed5\u8fc7 bug\uff0c258 \u4e2a\u8fdc\u7a0b\u4ee3\u7801\u6267\u884c bug\uff0c173 \u4e2a\u4fe1\u606f\u6cc4\u9732 bug\uff0c56 \u4e2a\u62d2\u7edd\u670d\u52a1 bug\uff0c16 \u4e2a\u6b3a\u9a97 bug\u3002", "creation_timestamp": "2026-09-10T13:00:18.667092Z"} https://vulnerability.circl.lu/sighting/a926bc19-712f-445c-9b96-df1bc07031ea/export Thu, 10 Sep 2026 13:00:18 +0000 https://vulnerability.circl.lu/sighting/e24d75bb-799c-43d8-893d-09448b88975e/export {"uuid": "e24d75bb-799c-43d8-893d-09448b88975e", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-85880", "type": "seen", "source": "https://bsky.app/profile/pmloik.bsky.social/post/3mv5gsr2q6j27", "content": "Top 3 CVE for last 7 days:\nCVE-2026-85046: 44 interactions\nCVE-2026-85880: 21 interactions\nCVE-2026-44756: 18 interactions\n\n\nTop 3 CVE for yesterday:\nCVE-2026-85880: 20 interactions\nCVE-2026-85046: 17 interactions\nCVE-2026-87491: 16 interactions\n", "creation_timestamp": "2026-09-10T06:36:53.271798Z"} {"uuid": "e24d75bb-799c-43d8-893d-09448b88975e", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-85880", "type": "seen", "source": "https://bsky.app/profile/pmloik.bsky.social/post/3mv5gsr2q6j27", "content": "Top 3 CVE for last 7 days:\nCVE-2026-85046: 44 interactions\nCVE-2026-85880: 21 interactions\nCVE-2026-44756: 18 interactions\n\n\nTop 3 CVE for yesterday:\nCVE-2026-85880: 20 interactions\nCVE-2026-85046: 17 interactions\nCVE-2026-87491: 16 interactions\n", "creation_timestamp": "2026-09-10T06:36:53.271798Z"} https://vulnerability.circl.lu/sighting/e24d75bb-799c-43d8-893d-09448b88975e/export Thu, 10 Sep 2026 06:36:53 +0000 https://vulnerability.circl.lu/sighting/727b91f2-9a9b-422b-ace1-a0954e5e72e2/export {"uuid": "727b91f2-9a9b-422b-ace1-a0954e5e72e2", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-85880", "type": "seen", "source": "https://infosec.exchange/users/vuldb/statuses/117244897499015945", "content": "There is a new vulnerability with elevated criticality in Microsoft Windows (CVE-2026-85880) https://vuldb.com/vuln/401541", "creation_timestamp": "2026-09-10T04:39:21.880153Z"} {"uuid": "727b91f2-9a9b-422b-ace1-a0954e5e72e2", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-85880", "type": "seen", "source": "https://infosec.exchange/users/vuldb/statuses/117244897499015945", "content": "There is a new vulnerability with elevated criticality in Microsoft Windows (CVE-2026-85880) https://vuldb.com/vuln/401541", "creation_timestamp": "2026-09-10T04:39:21.880153Z"} https://vulnerability.circl.lu/sighting/727b91f2-9a9b-422b-ace1-a0954e5e72e2/export Thu, 10 Sep 2026 04:39:21 +0000 https://vulnerability.circl.lu/sighting/e1bc31c7-23df-42b9-a185-a38f1f52148b/export {"uuid": "e1bc31c7-23df-42b9-a185-a38f1f52148b", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-85880", "type": "seen", "source": "https://bsky.app/profile/arc-codex.com/post/3mv54tcbu4y2k", "content": "CVE-2026-85880 and CVE-2026-81963: Microsoft Patches Two Actively Exploited Windows Zero\n\n", "creation_timestamp": "2026-09-10T03:38:13.717707Z"} {"uuid": "e1bc31c7-23df-42b9-a185-a38f1f52148b", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-85880", "type": "seen", "source": "https://bsky.app/profile/arc-codex.com/post/3mv54tcbu4y2k", "content": "CVE-2026-85880 and CVE-2026-81963: Microsoft Patches Two Actively Exploited Windows Zero\n\n", "creation_timestamp": "2026-09-10T03:38:13.717707Z"} https://vulnerability.circl.lu/sighting/e1bc31c7-23df-42b9-a185-a38f1f52148b/export Thu, 10 Sep 2026 03:38:13 +0000 https://vulnerability.circl.lu/sighting/dfeb400c-2d36-43a3-9425-4f473ef6bdb8/export {"uuid": "dfeb400c-2d36-43a3-9425-4f473ef6bdb8", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-85880", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0353", "content": "Microsoft heeft 666 kwetsbaarheden verholpen in Windows. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorie\u00ebn schade, zoals genoemd in onderstaande tabel.\n\nMicrosoft heeft voor Windows 666 kwetsbaarheden verholpen. De 32 ernstigste kwetsbaarheden bevinden zich in meerdere Windows componenten en hebben een CVSS score van 9.0 en hoger toegewezen gekregen. Kwaadwillenden met toegang tot deze componenten kunnen zonder voorafgaande authenticatie mogelijk code uitvoeren of zich toegang verschaffen tot het kwetsbare systeem. Deze kwetsbaarheden zijn in onderstaande tabel weergegeven. \n\nDe overige 634 kwetsbaarheden vari\u00ebren in ernst van middelmatig tot hoog en kritiek. Raapleeg het MSRC-portaal voor aanvullende informatie. \n\n==**UPDATE**==\n\nDe kwetsbaarheid met kenmerk CVE-2026-81963 heeft een CVSS-score van 7,8. Het betreft een privilege-escalatiekwetsbaarheid in de Windows Update Stack. Een geauthenticeerde kwaadwillende kan deze kwetsbaarheid lokaal misbruiken om zijn rechten te verhogen en SYSTEM-rechten te verkrijgen. Microsoft meldt dat de kwetsbaarheid actief wordt misbruikt. Er zijn geen details bekend over de wijze waarop de kwetsbaarheid bij aanvallen wordt misbruikt.\n\nDe kwetsbaarheid met kenmerk CVE-2026-85880 heeft een CVSS-score van 7,8. Het betreft een privilege-escalatiekwetsbaarheid in Windows Advanced Local Procedure Call (ALPC). Een geauthenticeerde kwaadwillende kan deze kwetsbaarheid lokaal misbruiken om zijn rechten te verhogen en SYSTEM-rechten te verkrijgen. Microsoft meldt dat de kwetsbaarheid actief wordt misbruikt. Er zijn geen details bekend over de wijze waarop de kwetsbaarheid bij aanvallen wordt misbruikt.\n\n==**EINDE UPDATE**==\n\n```\n|----------------|------|---------------------------|-------------------------------------|\n| CVE-ID | CVSS | Component | Impact |\n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-73025 | 9,80 | iSCSI | Omzeilen van beveiligingsmaatregel | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69276 | 9,80 | UxTheme Library | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-70296 | 9,80 | Imaging | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69730 | 9,80 | DNS | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n|CVE-2026-69824 | 9,80 | XPS | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n|CVE-2026-69590 | 9,80 | RRAS | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69463 | 9,80 | NTFS | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69669 | 9,80 | NTFS | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69845 | 9,80 | DHCP Server | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-72979 | 9,80 | DHCP Server | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69595 | 9,80 | NFS ONCRPC | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-78445 | 9,80 | NFS ONCRPC | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69829 | 9,80 | SHELL | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-72983 | 9,80 | ICS | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69579 | 9,80 | Message Queuing | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69496 | 9,80 | Compressed Folder | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69774 | 9,00 | Hyper-V | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69910 | 9,80 | Hyper-V | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-72982 | 9,80 | Netlogon | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69769 | 9,80 | HTTP Print Provider | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69431 | 9,80 | Telnet Client | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69639 | 9,80 | Libarchive | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69819 | 9,80 | RPC Runtime | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69493 | 9,80 | Event Logging Service | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69434 | 9,80 | URL Moniker | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69715 | 9,80 | Direct Show | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-73009 | 9,80 | SSTP | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-68839 | 9,80 | USB Mass Storage Class | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-68839 | 9,80 | Remote Desktop Services | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69525 | 9,80 | USB Mass Storage Class | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-73010 | 9,80 | Failover Cluster | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69768 | 9,80 | RNDIS | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-77493 | 9,80 | Office Outlook | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n```", "creation_timestamp": "2026-09-10T01:00:34.491729Z"} {"uuid": "dfeb400c-2d36-43a3-9425-4f473ef6bdb8", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-85880", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0353", "content": "Microsoft heeft 666 kwetsbaarheden verholpen in Windows. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorie\u00ebn schade, zoals genoemd in onderstaande tabel.\n\nMicrosoft heeft voor Windows 666 kwetsbaarheden verholpen. De 32 ernstigste kwetsbaarheden bevinden zich in meerdere Windows componenten en hebben een CVSS score van 9.0 en hoger toegewezen gekregen. Kwaadwillenden met toegang tot deze componenten kunnen zonder voorafgaande authenticatie mogelijk code uitvoeren of zich toegang verschaffen tot het kwetsbare systeem. Deze kwetsbaarheden zijn in onderstaande tabel weergegeven. \n\nDe overige 634 kwetsbaarheden vari\u00ebren in ernst van middelmatig tot hoog en kritiek. Raapleeg het MSRC-portaal voor aanvullende informatie. \n\n==**UPDATE**==\n\nDe kwetsbaarheid met kenmerk CVE-2026-81963 heeft een CVSS-score van 7,8. Het betreft een privilege-escalatiekwetsbaarheid in de Windows Update Stack. Een geauthenticeerde kwaadwillende kan deze kwetsbaarheid lokaal misbruiken om zijn rechten te verhogen en SYSTEM-rechten te verkrijgen. Microsoft meldt dat de kwetsbaarheid actief wordt misbruikt. Er zijn geen details bekend over de wijze waarop de kwetsbaarheid bij aanvallen wordt misbruikt.\n\nDe kwetsbaarheid met kenmerk CVE-2026-85880 heeft een CVSS-score van 7,8. Het betreft een privilege-escalatiekwetsbaarheid in Windows Advanced Local Procedure Call (ALPC). Een geauthenticeerde kwaadwillende kan deze kwetsbaarheid lokaal misbruiken om zijn rechten te verhogen en SYSTEM-rechten te verkrijgen. Microsoft meldt dat de kwetsbaarheid actief wordt misbruikt. Er zijn geen details bekend over de wijze waarop de kwetsbaarheid bij aanvallen wordt misbruikt.\n\n==**EINDE UPDATE**==\n\n```\n|----------------|------|---------------------------|-------------------------------------|\n| CVE-ID | CVSS | Component | Impact |\n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-73025 | 9,80 | iSCSI | Omzeilen van beveiligingsmaatregel | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69276 | 9,80 | UxTheme Library | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-70296 | 9,80 | Imaging | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69730 | 9,80 | DNS | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n|CVE-2026-69824 | 9,80 | XPS | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n|CVE-2026-69590 | 9,80 | RRAS | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69463 | 9,80 | NTFS | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69669 | 9,80 | NTFS | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69845 | 9,80 | DHCP Server | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-72979 | 9,80 | DHCP Server | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69595 | 9,80 | NFS ONCRPC | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-78445 | 9,80 | NFS ONCRPC | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69829 | 9,80 | SHELL | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-72983 | 9,80 | ICS | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69579 | 9,80 | Message Queuing | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69496 | 9,80 | Compressed Folder | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69774 | 9,00 | Hyper-V | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69910 | 9,80 | Hyper-V | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-72982 | 9,80 | Netlogon | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69769 | 9,80 | HTTP Print Provider | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69431 | 9,80 | Telnet Client | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69639 | 9,80 | Libarchive | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69819 | 9,80 | RPC Runtime | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69493 | 9,80 | Event Logging Service | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69434 | 9,80 | URL Moniker | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69715 | 9,80 | Direct Show | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-73009 | 9,80 | SSTP | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-68839 | 9,80 | USB Mass Storage Class | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-68839 | 9,80 | Remote Desktop Services | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69525 | 9,80 | USB Mass Storage Class | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-73010 | 9,80 | Failover Cluster | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69768 | 9,80 | RNDIS | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-77493 | 9,80 | Office Outlook | Uitvoeren van willekeurige code | \n|----------------|------|---------------------------|-------------------------------------|\n```", "creation_timestamp": "2026-09-10T01:00:34.491729Z"} https://vulnerability.circl.lu/sighting/dfeb400c-2d36-43a3-9425-4f473ef6bdb8/export Thu, 10 Sep 2026 01:00:34 +0000 https://vulnerability.circl.lu/sighting/1e93fb20-a2d3-45fc-879a-b9b7a4d539db/export {"uuid": "1e93fb20-a2d3-45fc-879a-b9b7a4d539db", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-85880", "type": "exploited", "source": "https://t.me/kasperskyb2b/2308", "content": "\ud83d\udcbb \u0421\u0435\u043d\u0442\u044f\u0431\u0440\u044c\u0441\u043a\u0438\u0439 Microsoft Patch Tuesday: 2 \u0437\u0438\u0440\u043e\u0434\u0435\u044f \u0438 \u043d\u043e\u0432\u044b\u0439 \u0440\u0435\u043a\u043e\u0440\u0434\n\n\u0412 \u0420\u0435\u0434\u043c\u043e\u043d\u0434\u0435 \u0432\u0435\u0440\u043d\u0443\u043b\u0438\u0441\u044c \u0438\u0437 \u043e\u0442\u043f\u0443\u0441\u043a\u043e\u0432 \u0438 \u0432\u044b\u0434\u0430\u043b\u0438 \u0430\u0436 966 (!) \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0439, \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u0432\u044b\u0441\u0438\u0432 \u043b\u0435\u0442\u043d\u0438\u0435, \u0443\u0436\u0435 \u0440\u0435\u043a\u043e\u0440\u0434\u043d\u044b\u0435, \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438. \u0417\u0430 \u0434\u0435\u0432\u044f\u0442\u044c \u043c\u0435\u0441\u044f\u0446\u0435\u0432, \u0442\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0432\u044b\u043f\u0443\u0449\u0435\u043d\u043e \u0431\u043e\u043b\u0435\u0435 2700 \u0444\u0438\u043a\u0441\u043e\u0432 \u2014 \u043f\u043e\u0447\u0442\u0438 \u0441\u0442\u043e\u043b\u044c\u043a\u043e \u0436\u0435, \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0437\u0430 \u0442\u0440\u0438 \u043f\u043e\u043b\u043d\u044b\u0445 \u0433\u043e\u0434\u0430 \u0434\u043e \u044d\u0442\u043e\u0433\u043e. \n\n105 (!) \u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u0440\u0435\u0439\u0442\u0438\u043d\u0433 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445, 81 \u0438\u0437 \u043d\u0438\u0445 \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0442 \u043a RCE, \u0430 20 \u2014 \u043a \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044e \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439. \u041f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0441\u0442\u0430\u043b\u043e \u0441\u0430\u043c\u043e\u0439 \u043e\u0431\u0448\u0438\u0440\u043d\u043e\u0439 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0435\u0439 \u0432 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u0435, 438 \u0431\u0430\u0433\u043e\u0432. RCE \u043d\u0430 \u0432\u0442\u043e\u0440\u043e\u043c \u043c\u0435\u0441\u0442\u0435 \u0441 258 \u0434\u0435\u0444\u0435\u043a\u0442\u0430\u043c\u0438. 173 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0442 \u043a \u0440\u0430\u0437\u0433\u043b\u0430\u0448\u0435\u043d\u0438\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, 56 \u2014 \u043e\u0442\u043a\u0430\u0437\u0443 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438, 19 \u2014 \u043e\u0431\u0445\u043e\u0434\u0443 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u0438 16 \u2014 \u043a \u0441\u043f\u0443\u0444\u0438\u043d\u0433\u0443.\n\n\u041e\u0431\u0430 \u0437\u0438\u0440\u043e\u0434\u0435\u044f \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f EoP, \u043e\u0431\u0430 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u043b\u0438\u0441\u044c \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0430\u0442\u0430\u043a\u0430\u0445, \u043d\u043e \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0435\u0439 \u043f\u0440\u043e \u043d\u0438\u0445 \u043d\u0435\u0442 \u043f\u043e\u0447\u0442\u0438 \u043d\u0438\u043a\u0430\u043a\u0438\u0445. \u041e\u0434\u0438\u043d \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 MSTIC, \u0430 \u0432\u0442\u043e\u0440\u043e\u0439 \u2014 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 Volexity \u0438 Proofpoint.\nCVE-2026-81963 \u2014 \u0434\u0435\u0444\u0435\u043a\u0442 \u043a\u043b\u0430\u0441\u0441\u0430 link following \u0432 \u0441\u0442\u0435\u043a\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f Windows, \u0430 CVE-2026-85880 \u2014 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 Windows ALPC, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044e \u0441\u0431\u0435\u0436\u0430\u0442\u044c \u0438\u0437 \u043d\u0438\u0437\u043a\u043e\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e AppContainer \u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 SYSTEM.\n\n\u041f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u044f\u0442\u044c \u0438\u043d\u0434\u0438\u0432\u0438\u0434\u0443\u0430\u043b\u044c\u043d\u044b\u0435 CVE, \u043a\u043e\u0433\u0434\u0430 \u0438\u0445 \u0441\u0447\u0451\u0442 \u0438\u0434\u0451\u0442 \u043d\u0430 \u0442\u044b\u0441\u044f\u0447\u0438, \u0442\u0435\u0440\u044f\u0435\u0442 \u0441\u043c\u044b\u0441\u043b \u043e\u043a\u043e\u043d\u0447\u0430\u0442\u0435\u043b\u044c\u043d\u043e. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043e\u0442\u043c\u0435\u0442\u0438\u043c \u043b\u0438\u0448\u044c, \u0447\u0442\u043e \u0432 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u0435\u0441\u0442\u044c 60 \u0443\u0441\u0442\u0440\u0430\u043d\u0451\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 SQL Server, 17 \u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432 SharePoint, \u0432\u043a\u043b\u044e\u0447\u0430\u044f 4, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0438\u0445 \u043a RCE, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0434\u0432\u0430 \u0434\u0435\u0441\u044f\u0442\u043a\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442\u044c \u043a RCE \u0431\u0435\u0437 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438 \u0431\u0435\u0437 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438. \n\u042d\u0442\u043e RCE \u0432 \u043a\u043b\u0438\u0435\u043d\u0442\u0435 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 DNS, \u0432 \u0441\u043b\u0443\u0436\u0431\u0435 Netlogon, \u0432 DHCP Server \u0438 \u0432 AD Domain Services, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0432 RMCAST \u0438 RRAS.\n\u041f\u043b\u044e\u0441 \u043f\u043e \u0431\u0443\u043a\u0435\u0442\u0443 RCE \u0441 \u0440\u0435\u0439\u0442\u0438\u043d\u0433\u043e\u043c CVSS 8.8-9.8 \u0432 \u043e\u0431\u044b\u0447\u043d\u044b\u0445 \u043f\u043e\u0434\u043e\u0437\u0440\u0435\u0432\u0430\u0435\u043c\u044b\u0445 \u2014 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430\u0445 MS Office \u0438 Skype for business.\n\n\u041e\u0431\u043d\u043e\u0432\u043b\u044f\u0435\u043c\u0441\u044f, \u0434\u0430\u043c\u044b \u0438 \u0433\u043e\u0441\u043f\u043e\u0434\u0430.\n\n#\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 #Microsoft @\u041f2\u0422", "creation_timestamp": "2026-09-10T00:00:48.125647Z"} {"uuid": "1e93fb20-a2d3-45fc-879a-b9b7a4d539db", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-85880", "type": "exploited", "source": "https://t.me/kasperskyb2b/2308", "content": "\ud83d\udcbb \u0421\u0435\u043d\u0442\u044f\u0431\u0440\u044c\u0441\u043a\u0438\u0439 Microsoft Patch Tuesday: 2 \u0437\u0438\u0440\u043e\u0434\u0435\u044f \u0438 \u043d\u043e\u0432\u044b\u0439 \u0440\u0435\u043a\u043e\u0440\u0434\n\n\u0412 \u0420\u0435\u0434\u043c\u043e\u043d\u0434\u0435 \u0432\u0435\u0440\u043d\u0443\u043b\u0438\u0441\u044c \u0438\u0437 \u043e\u0442\u043f\u0443\u0441\u043a\u043e\u0432 \u0438 \u0432\u044b\u0434\u0430\u043b\u0438 \u0430\u0436 966 (!) \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0439, \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u0432\u044b\u0441\u0438\u0432 \u043b\u0435\u0442\u043d\u0438\u0435, \u0443\u0436\u0435 \u0440\u0435\u043a\u043e\u0440\u0434\u043d\u044b\u0435, \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438. \u0417\u0430 \u0434\u0435\u0432\u044f\u0442\u044c \u043c\u0435\u0441\u044f\u0446\u0435\u0432, \u0442\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0432\u044b\u043f\u0443\u0449\u0435\u043d\u043e \u0431\u043e\u043b\u0435\u0435 2700 \u0444\u0438\u043a\u0441\u043e\u0432 \u2014 \u043f\u043e\u0447\u0442\u0438 \u0441\u0442\u043e\u043b\u044c\u043a\u043e \u0436\u0435, \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0437\u0430 \u0442\u0440\u0438 \u043f\u043e\u043b\u043d\u044b\u0445 \u0433\u043e\u0434\u0430 \u0434\u043e \u044d\u0442\u043e\u0433\u043e. \n\n105 (!) \u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u0440\u0435\u0439\u0442\u0438\u043d\u0433 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445, 81 \u0438\u0437 \u043d\u0438\u0445 \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0442 \u043a RCE, \u0430 20 \u2014 \u043a \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044e \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439. \u041f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0441\u0442\u0430\u043b\u043e \u0441\u0430\u043c\u043e\u0439 \u043e\u0431\u0448\u0438\u0440\u043d\u043e\u0439 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0435\u0439 \u0432 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u0435, 438 \u0431\u0430\u0433\u043e\u0432. RCE \u043d\u0430 \u0432\u0442\u043e\u0440\u043e\u043c \u043c\u0435\u0441\u0442\u0435 \u0441 258 \u0434\u0435\u0444\u0435\u043a\u0442\u0430\u043c\u0438. 173 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0442 \u043a \u0440\u0430\u0437\u0433\u043b\u0430\u0448\u0435\u043d\u0438\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, 56 \u2014 \u043e\u0442\u043a\u0430\u0437\u0443 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438, 19 \u2014 \u043e\u0431\u0445\u043e\u0434\u0443 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u0438 16 \u2014 \u043a \u0441\u043f\u0443\u0444\u0438\u043d\u0433\u0443.\n\n\u041e\u0431\u0430 \u0437\u0438\u0440\u043e\u0434\u0435\u044f \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f EoP, \u043e\u0431\u0430 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u043b\u0438\u0441\u044c \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0430\u0442\u0430\u043a\u0430\u0445, \u043d\u043e \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0435\u0439 \u043f\u0440\u043e \u043d\u0438\u0445 \u043d\u0435\u0442 \u043f\u043e\u0447\u0442\u0438 \u043d\u0438\u043a\u0430\u043a\u0438\u0445. \u041e\u0434\u0438\u043d \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 MSTIC, \u0430 \u0432\u0442\u043e\u0440\u043e\u0439 \u2014 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 Volexity \u0438 Proofpoint.\nCVE-2026-81963 \u2014 \u0434\u0435\u0444\u0435\u043a\u0442 \u043a\u043b\u0430\u0441\u0441\u0430 link following \u0432 \u0441\u0442\u0435\u043a\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f Windows, \u0430 CVE-2026-85880 \u2014 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 Windows ALPC, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044e \u0441\u0431\u0435\u0436\u0430\u0442\u044c \u0438\u0437 \u043d\u0438\u0437\u043a\u043e\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e AppContainer \u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 SYSTEM.\n\n\u041f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u044f\u0442\u044c \u0438\u043d\u0434\u0438\u0432\u0438\u0434\u0443\u0430\u043b\u044c\u043d\u044b\u0435 CVE, \u043a\u043e\u0433\u0434\u0430 \u0438\u0445 \u0441\u0447\u0451\u0442 \u0438\u0434\u0451\u0442 \u043d\u0430 \u0442\u044b\u0441\u044f\u0447\u0438, \u0442\u0435\u0440\u044f\u0435\u0442 \u0441\u043c\u044b\u0441\u043b \u043e\u043a\u043e\u043d\u0447\u0430\u0442\u0435\u043b\u044c\u043d\u043e. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043e\u0442\u043c\u0435\u0442\u0438\u043c \u043b\u0438\u0448\u044c, \u0447\u0442\u043e \u0432 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u0435\u0441\u0442\u044c 60 \u0443\u0441\u0442\u0440\u0430\u043d\u0451\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 SQL Server, 17 \u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432 SharePoint, \u0432\u043a\u043b\u044e\u0447\u0430\u044f 4, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0438\u0445 \u043a RCE, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0434\u0432\u0430 \u0434\u0435\u0441\u044f\u0442\u043a\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442\u044c \u043a RCE \u0431\u0435\u0437 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438 \u0431\u0435\u0437 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438. \n\u042d\u0442\u043e RCE \u0432 \u043a\u043b\u0438\u0435\u043d\u0442\u0435 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 DNS, \u0432 \u0441\u043b\u0443\u0436\u0431\u0435 Netlogon, \u0432 DHCP Server \u0438 \u0432 AD Domain Services, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0432 RMCAST \u0438 RRAS.\n\u041f\u043b\u044e\u0441 \u043f\u043e \u0431\u0443\u043a\u0435\u0442\u0443 RCE \u0441 \u0440\u0435\u0439\u0442\u0438\u043d\u0433\u043e\u043c CVSS 8.8-9.8 \u0432 \u043e\u0431\u044b\u0447\u043d\u044b\u0445 \u043f\u043e\u0434\u043e\u0437\u0440\u0435\u0432\u0430\u0435\u043c\u044b\u0445 \u2014 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430\u0445 MS Office \u0438 Skype for business.\n\n\u041e\u0431\u043d\u043e\u0432\u043b\u044f\u0435\u043c\u0441\u044f, \u0434\u0430\u043c\u044b \u0438 \u0433\u043e\u0441\u043f\u043e\u0434\u0430.\n\n#\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 #Microsoft @\u041f2\u0422", "creation_timestamp": "2026-09-10T00:00:48.125647Z"} https://vulnerability.circl.lu/sighting/1e93fb20-a2d3-45fc-879a-b9b7a4d539db/export Thu, 10 Sep 2026 00:00:48 +0000 https://vulnerability.circl.lu/sighting/570d7484-d726-4c21-b8c7-8d17b8787b33/export {"uuid": "570d7484-d726-4c21-b8c7-8d17b8787b33", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-85880", "type": "exploited", "source": "https://t.me/Russian_OSINT/7868", "content": "\u2757\ufe0f \u0412 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044c\u0441\u043a\u043e\u043c Patch Tuesday 2026 \u0433\u043e\u0434\u0430 Microsoft \u0443\u0441\u0442\u0440\u0430\u043d\u0438\u043b\u0430 966 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439\n\n\u0412 \u0440\u0430\u043c\u043a\u0430\u0445 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044c\u0441\u043a\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 Patch Tuesday 2026 \u0433\u043e\u0434\u0430 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0446\u0438\u044f Microsoft \u0443\u0441\u0442\u0440\u0430\u043d\u0438\u043b\u0430 \u0440\u0435\u043a\u043e\u0440\u0434\u043d\u044b\u0435 966 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 105 \u043f\u0440\u0438\u0437\u043d\u0430\u043d\u044b \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u043c\u0438. \u0421\u0442\u043e\u043b\u044c \u0440\u0435\u0437\u043a\u0438\u0439 \u0440\u043e\u0441\u0442 \u0447\u0438\u0441\u043b\u0430 \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u0445 \u043e\u0448\u0438\u0431\u043e\u043a \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u0451\u043b \u043f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a Microsoft \u043d\u0430\u0447\u0430\u043b\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043f\u043e\u0438\u0441\u043a\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043d\u0430 \u0431\u0430\u0437\u0435 \u0418\u0418. \u041e\u0441\u043d\u043e\u0432\u043d\u0443\u044e \u043c\u0430\u0441\u0441\u0443 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0439 \u0441\u043e\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0438 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430, \u043f\u0440\u0438\u0447\u0451\u043c \u0432 \u0438\u0442\u043e\u0433\u043e\u0432\u044b\u0439 \u043e\u0442\u0447\u0451\u0442 \u043d\u0435 \u0432\u043e\u0448\u043b\u0438 \u0435\u0449\u0451 \u0441\u0432\u044b\u0448\u0435 \u0434\u0432\u0443\u0445\u0441\u043e\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0432 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u0445 \u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 Edge, \u0443\u0441\u0442\u0440\u0430\u043d\u0451\u043d\u043d\u044b\u0445 \u0440\u0430\u043d\u0435\u0435 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u043c\u0435\u0441\u044f\u0446\u0430.\n\n\u0413\u043b\u0430\u0432\u043d\u0443\u044e \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0442 \u0434\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043d\u0443\u043b\u0435\u0432\u043e\u0433\u043e \u0434\u043d\u044f \u043f\u043e\u0434 \u043d\u043e\u043c\u0435\u0440\u0430\u043c\u0438 CVE-2026-81963 \u0438 CVE-2026-85880, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0438\u0435 \u0441\u043b\u0443\u0436\u0431\u0443 Windows Update Stack \u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0432\u044b\u0437\u043e\u0432\u0430 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440 ALPC. \u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0443\u0436\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0442 \u0438\u0445 \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0430\u0442\u0430\u043a\u0430\u0445 \u0434\u043b\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0430\u0432 \u0434\u043e \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f SYSTEM. \n--------------------------\n\n\ud83d\ude33 Nightmare-Eclipse \u0441\u0440\u0430\u0437\u0443 \u043f\u043e\u0441\u043b\u0435 \u0430\u043d\u043e\u043d\u0441\u0430 Patch Tuesday 2026 \u0432\u044b\u043b\u043e\u0436\u0438\u043b \u043d\u043e\u0432\u044b\u0439 PoC \u2014 Windows Defender 0day Vulnerability \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c ShieldCrash, \u0434\u0430\u0431\u044b \"\u043f\u043e\u0440\u0430\u0434\u043e\u0432\u0430\u0442\u044c\" Microsoft. \n\n\u041a\u0430\u043a \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c, PoC \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u0443\u0435\u0442 \u0447\u0442\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u0441 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 SYSTEM \u0434\u0430\u0436\u0435 \u0441 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u043c\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f\u043c\u0438 \u0437\u0430 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044c 2026 \u0433\u043e\u0434\u0430. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0432\u0441\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 Windows.\n\n\u270b @Russian_OSINT", "creation_timestamp": "2026-09-10T00:00:48.081206Z"} {"uuid": "570d7484-d726-4c21-b8c7-8d17b8787b33", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-85880", "type": "exploited", "source": "https://t.me/Russian_OSINT/7868", "content": "\u2757\ufe0f \u0412 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044c\u0441\u043a\u043e\u043c Patch Tuesday 2026 \u0433\u043e\u0434\u0430 Microsoft \u0443\u0441\u0442\u0440\u0430\u043d\u0438\u043b\u0430 966 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439\n\n\u0412 \u0440\u0430\u043c\u043a\u0430\u0445 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044c\u0441\u043a\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 Patch Tuesday 2026 \u0433\u043e\u0434\u0430 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0446\u0438\u044f Microsoft \u0443\u0441\u0442\u0440\u0430\u043d\u0438\u043b\u0430 \u0440\u0435\u043a\u043e\u0440\u0434\u043d\u044b\u0435 966 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 105 \u043f\u0440\u0438\u0437\u043d\u0430\u043d\u044b \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u043c\u0438. \u0421\u0442\u043e\u043b\u044c \u0440\u0435\u0437\u043a\u0438\u0439 \u0440\u043e\u0441\u0442 \u0447\u0438\u0441\u043b\u0430 \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u0445 \u043e\u0448\u0438\u0431\u043e\u043a \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u0451\u043b \u043f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a Microsoft \u043d\u0430\u0447\u0430\u043b\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043f\u043e\u0438\u0441\u043a\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043d\u0430 \u0431\u0430\u0437\u0435 \u0418\u0418. \u041e\u0441\u043d\u043e\u0432\u043d\u0443\u044e \u043c\u0430\u0441\u0441\u0443 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0439 \u0441\u043e\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0438 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430, \u043f\u0440\u0438\u0447\u0451\u043c \u0432 \u0438\u0442\u043e\u0433\u043e\u0432\u044b\u0439 \u043e\u0442\u0447\u0451\u0442 \u043d\u0435 \u0432\u043e\u0448\u043b\u0438 \u0435\u0449\u0451 \u0441\u0432\u044b\u0448\u0435 \u0434\u0432\u0443\u0445\u0441\u043e\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0432 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u0445 \u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 Edge, \u0443\u0441\u0442\u0440\u0430\u043d\u0451\u043d\u043d\u044b\u0445 \u0440\u0430\u043d\u0435\u0435 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u043c\u0435\u0441\u044f\u0446\u0430.\n\n\u0413\u043b\u0430\u0432\u043d\u0443\u044e \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0442 \u0434\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043d\u0443\u043b\u0435\u0432\u043e\u0433\u043e \u0434\u043d\u044f \u043f\u043e\u0434 \u043d\u043e\u043c\u0435\u0440\u0430\u043c\u0438 CVE-2026-81963 \u0438 CVE-2026-85880, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0438\u0435 \u0441\u043b\u0443\u0436\u0431\u0443 Windows Update Stack \u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0432\u044b\u0437\u043e\u0432\u0430 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440 ALPC. \u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0443\u0436\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0442 \u0438\u0445 \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0430\u0442\u0430\u043a\u0430\u0445 \u0434\u043b\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0430\u0432 \u0434\u043e \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f SYSTEM. \n--------------------------\n\n\ud83d\ude33 Nightmare-Eclipse \u0441\u0440\u0430\u0437\u0443 \u043f\u043e\u0441\u043b\u0435 \u0430\u043d\u043e\u043d\u0441\u0430 Patch Tuesday 2026 \u0432\u044b\u043b\u043e\u0436\u0438\u043b \u043d\u043e\u0432\u044b\u0439 PoC \u2014 Windows Defender 0day Vulnerability \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c ShieldCrash, \u0434\u0430\u0431\u044b \"\u043f\u043e\u0440\u0430\u0434\u043e\u0432\u0430\u0442\u044c\" Microsoft. \n\n\u041a\u0430\u043a \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c, PoC \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u0443\u0435\u0442 \u0447\u0442\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u0441 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 SYSTEM \u0434\u0430\u0436\u0435 \u0441 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u043c\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f\u043c\u0438 \u0437\u0430 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044c 2026 \u0433\u043e\u0434\u0430. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0432\u0441\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 Windows.\n\n\u270b @Russian_OSINT", "creation_timestamp": "2026-09-10T00:00:48.081206Z"} https://vulnerability.circl.lu/sighting/570d7484-d726-4c21-b8c7-8d17b8787b33/export Thu, 10 Sep 2026 00:00:48 +0000