H4Urek

**Name of the Vulnerable Software and Affected Versions** Windows Push Notifications (versões afetadas não especificadas) **Description** Uma sincronização inadequada de recursos compartilhados durante a execução concorrente, conhecida como condição de corrida (race condition), permite que um invasor autorizado eleve privilégios localmente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Windows Shell (versões afetadas não especificadas) **Description** Uma condição de corrida ocorre no Windows Shell devido à sincronização inadequada ao usar um recurso compartilhado. Isso permite que um invasor autorizado eleve privilégios localmente. Uma condição de corrida (race condition) é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Windows USB Print Driver versões anteriores a abril de 2026 **Descrição** Um estouro de buffer baseado em heap no Windows USB Printing Stack `usbprint.sys` permite que um invasor não autorizado eleve privilégios. Este problema pode ser explorado por meio de um ataque físico. **Recomendações** Atualize para a versão lançada em abril de 2026.

**Name of the Vulnerable Software and Affected Versions** Windows (affected versions not specified) **Description** A heap-based buffer overflow exists in the Windows Telephony Service. This issue allows an unauthorized attacker to elevate privileges over an adjacent network. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.