Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji postojíte myší. Některé jsou klikatelné. Typicky CVE.
Zdroj uvádí, že zranitelnost CVE-2026-47636 v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provést falšování prostřednictvím sítě. Jde o nesprávnou neutralizaci vstupu při generování webové stránky.
EPSS 0.01 CVE-2026-47636 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45463 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v Microsoft Office Excelu byla zjištěna zranitelnost (CVE-2026-45459) umožňující útočníkovi lokálně obejít bezpečnostní mechanismus.
EPSS 0.00 CVE-2026-45459 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Office Word umožňuje neoprávněnému útočníkovi spustit kód prostřednictvím neoprávněného dereferencování ukazatele.
EPSS 0.00 CVE-2026-45457 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje Microsoft Security se jedná o zranitelnost umožňující neautorizovanému útočníkovi získat přístup k informacím prostřednictvím sítě v důsledku chyby při čtení mimo hranice paměti v Microsoft Office Excel.
EPSS 0.01 CVE-2026-45455 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje zranitelnost CVE-2026-44822 v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi přečíst data mimo alokovanou paměť a prostřednictvím sítě odcizit informace.
EPSS 0.01 CVE-2026-44822 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba typu heap-based buffer overflow v Microsoft Office umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45645 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle vydavatele Microsoft Security jde o zranitelnost CVE-2026-45643 v aplikaci Microsoft Word, kterou lze zneužít k místnímu spuštění kódu prostřednictvím nedůvěryhodného dereferencování ukazatele.
EPSS 0.00 CVE-2026-45643 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office Word umožňuje neoprávněnému útočníkovi místně získat přístup k informacím.
EPSS 0.00 CVE-2026-45466 Microsoft US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že v Microsoft Office existuje zranitelnost založená na chybě typu heap-based buffer overflow, která umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu.
EPSS 0.00 CVE-2026-45461 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba typu out-of-bounds read v Microsoft Office umožňuje neoprávněnému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS 0.00 CVE-2026-45460 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu 'type confusion' v přístupu k prostředkům v Microsoft Office umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45458 Microsoft US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že chyba v zabezpečení typu 'type confusion' v Microsoft Office umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45456 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-44824 v Microsoft Office je chybou typu heap-based buffer overflow, která by mohla útočníkovi umožnit lokální spuštění kódu.
EPSS 0.00 CVE-2026-44824 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje celočíselné podtečení v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-44823 Microsoft US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-44821 v aplikaci Microsoft Office umožňuje útočníkovi přečíst informace mimo hranice přidělené paměti a získat tak neautorizovaný přístup k údajům.
EPSS 0.00 CVE-2026-44821 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že celočíselné podtečení v Microsoft Office Excel umožňuje neautorizovanému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-44820 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-44819 je chybou přetečení vyrovnávací paměti v Microsoft Office, kterou mohou neautorizovaní útočníci zneužít ke spuštění kódu lokálně.
EPSS 0.00 CVE-2026-44819 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft Security uvádí zranitelnost celočíselného podtečení v Microsoft Office Excel, která může útočníkovi umožnit místní spuštění kódu.
EPSS 0.00 CVE-2026-44818 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v Microsoft Office Excelu umožňuje neautorizovanému útočníkovi lokálně spustit kód. Jde o zranitelnost typu integer underflow (přetečení celočíselné proměnné).
EPSS 0.00 CVE-2026-44817 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-45485 v Microsoft Office umožňuje neoprávněnému útočníkovi prostřednictvím chybného čtení paměti lokálně zjistit citlivé informace.
EPSS 0.00 CVE-2026-45485 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security je v aplikaci Microsoft Word přítomna zranitelnost umožňující neověřenému útočníkovi lokální spuštění kódu prostřednictvím dereference nedůvěryhodného ukazatele.
EPSS 0.00 CVE-2026-45486 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office umožňuje útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45474 Microsoft US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Word spočívající v nekontrolovaném dereferencování ukazatele umožňuje útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45471 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba typu heap-based buffer overflow v Microsoft Office umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45472 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security jde o chybu typu heap-based buffer overflow v Microsoft Office, která umožňuje útočníkovi spustit kód lokálně bez autorizace.
EPSS 0.00 CVE-2026-45475 Microsoft US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle Microsoft Security zdroj uvádí, že celočíselný podtok v Microsoft Office Excel umožňuje neoprávněnému útočníkovi místně spustit kód.
EPSS 0.00 CVE-2026-45469 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu server-side request forgery v Microsoft Exchange Server umožňuje autorizovanému útočníkovi zvýšit oprávnění v síti.
EPSS 0.01 CVE-2026-45504 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost Use After Free v Microsoft DWM Core Library umožňuje autorizovanému útočníkovi zvýšit oprávnění lokálně.
EPSS 0.00 CVE-2026-45637 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že skupina UNC3753 od ledna do května 2026 provádí financované kampaně krádeže dat zaměřené na desítky organizací v právnických, finančních a profesních službách v USA. Útočníci používají hlasové podvody a sociální inženýrství k získání přístupu, staví se za IT podporu a přesvědčují oběti ke stažení vzdálené správy; po získání dat následuje vyděračská výzva s třídenní lhůtou.
Google Microsoft Zoom AnyDesk finance obrana US
shrnutí generováno strojově za 0,0042 USD — otevřít originál
Zdroj uvádí, že skupina TeamPCP pomocí kompromitovaného GitHub účtu injektovala škodlivý kód do nejméně 42 repozitářů a 236 větví v organizacích Azure, Azure-Samples a Microsoft na GitHubu. Injekce proběhla 5. června 2026 mezi 02:36 a 03:22 UTC.
Microsoft US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle Volexity čínská hacker grupa VerdantBamboo kompromitovala Egnyte Storage Sync systém zákazníka nejméně 18 měsíců tím, že zde nasadila více malware variant (BRICKSTORM, AGENTPSD, PLENET). Útočníci získali přístup přes zkompromitovaného poskytovatele IT služeb a následně se vrátili i po první nápravě, aby kompromitovali firewall a Synology NAS zařízení.
Egnyte Microsoft Synology Cloudflare US
shrnutí generováno strojově za 0,0044 USD — otevřít originál
Zdroj uvádí, že chyba v autorizaci v Microsoft Exchange Online umožňuje neautorizovanému útočníkovi prozradit informace přes síť.
EPSS 0.01 CVE-2026-48579 Microsoft US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Graph umožňuje autorizovanému útočníkovi pomocí sítě zpřístupnit citlivé informace neoprávněným osobám.
EPSS 0.01 CVE-2026-47655 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-47644 v Copilot Chat (Microsoft Edge), která umožňuje neautorizovanému útočníkovi prostřednictvím injekce speciálních znaků v componenty výstupu získat přístup k informacím přes síť.
EPSS 0.01 CVE-2026-47644 Microsoft US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle zdroje existuje zranitelnost (CVE-2026-45497) v Microsoft Copilot, která v důsledku nezpracování speciálních prvků příkazů umožňuje autorizovanému útočníkovi spustit kód na vzdáleném počítači.
EPSS 0.00 CVE-2026-45497 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje je v Microsoft Office SharePoint přítomna zranitelnost vedoucí k injekci OS příkazů, kterou mohou zneužít autorizovaní útočníci k bezdrátovému spuštění kódu.
EPSS 0.01 CVSS 8.0 CVE-2026-47294 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle CSIRT.CZ Google omylem zveřejnil exploit na dosud neopravovanou zranitelnost v jádru Chromium, která existuje zhruba tři a půl roku a ovlivňuje Chrome, Edge, Brave a Opera. Útok lze spustit návštěvou škodlivé stránky a vytvoří skryté trvalé spojení přes Background Fetch, což umožňuje misuse zařízení jako proxy či součást botnetu.
Google Microsoft Brave Opera CZ
shrnutí generováno strojově za 0,0029 USD — otevřít originál
Podle Microsoft Security umožňuje zranitelnost při deserializaci nedůvěryhodných dat v Microsoft Office SharePoint autorizovanému útočníkovi spustit kód přes síť.
KEV ✓ EPSS 0.10 CVSS 8.8 CVE-2026-45659 Microsoft US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj upozorňuje na tři postupně kompromitované verze balíčku Durabletask spojeného se společností Microsoft na PyPI. Balíčky obsahují infostealer, který se šíří přes AWS a Kubernetes, exfiltruje cloudové přihlašovací údaje a maže disky v izraelských a íránských systémech.
Microsoft BE
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Zdroj upozorňuje na zranitelnost typu heap buffer overflow v Microsoft Defender, která údajně umožňuje neautorizovanému útočníkovi spustit kód po síti.
EPSS 0.01 CVSS 8.1 CVE-2026-45584 Microsoft US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj popisuje zranitelnost 'link following' (nedostatečné ověření symbolic linků) v Microsoft Defenderu, která podle vydavatele umožňuje oprávněnému útočníkovi místní zvýšení oprávnění.
KEV ✓ EPSS 0.10 CVSS 7.8 CVE-2026-41091 Microsoft US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj oznámil přidání klasifikace CWE k zranitelnosti CVE-2026-45498 v Microsoft Defender, která umožňuje odmítnutí služby. Jde o čistě informační změnu.
KEV ✓ EPSS 0.63 CVE-2026-45498 Microsoft US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Microsoft informuje o zranitelnosti typu obejití bezpečnostní funkce ve Windows, známé jako 'YellowKey'. Proof of concept byl zveřejněn mimo rámec koordinované praktiky řešení zranitelností. Microsoft vydal CVE s pokyny ke zmírnění, která lze aplikovat do doby, než bude k dispozici bezpečnostní aktualizace.
EPSS 0.01 CVE-2026-45585 Microsoft US
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Třetí den soutěže Pwn2Own Berlin 2026 uzavřel událost, v níž bezpečnostní výzkumníci předvedli exploity na podnikové systémy. Během všech tří dní bylo rozděleno 1,298,250 dolarů za 47 nových zranitelností; vítězem se stal tým DEVCORE s 505,000 dolary a 50,5 body, na druhém místě skončil STARLabs SG.
Red Hat Microsoft OpenAI VMware US
shrnutí generováno strojově za 0,0035 USD — otevřít originál
Zdroj oznámil potvrzení zranitelnosti typu zneužití identity v Microsoft Edge na bázi Chromium. Jedná se o informační aktualizaci.
EPSS 0.00 CVE-2026-45494 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí přidání klasifikace CWE ke zranitelnosti CVE-2026-45495 v Microsoft Edge založeném na Chromiu. Jde o informativní změnu.
EPSS 0.01 CVE-2026-45495 Microsoft US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že skupina UNC6671 provozuje pod značkou BlackFile rozsáhlou vydírací kampaň cílící na organizace pomocí sofistikovaného voice phishingu a kompromisu jednotného přihlašování. Útočníci používají techniky adversary-in-the-middle k obejití vícefaktorového ověřování, získávají přístup ke cloudovým prostředím a pomocí Python a PowerShell skriptů programově krádou citlivá data z Microsoft 365 a Okta infrastruktury pro následné vydírání.
shrnutí generováno strojově za 0,0046 USD — otevřít originál
Druhý den soutěže Pwn2Own Berlin 2026 přinesl objevení 15 nových 0-day zranitelností a odměny v celkové výši 385 750 dolarů. Výzkumní pracovníci úspěšně zneužívali zranitelnosti v produktech jako Microsoft Exchange, Cursor a Red Hat Enterprise Linux, přičemž tým DEVCORE si udržuje vedoucí pozici s 40,5 body a 405 000 dolary.
Microsoft Apple Red Hat Mozilla US
shrnutí generováno strojově za 0,0039 USD — otevřít originál
Národní kibernetický institut vydal upozornění na kritické zranitelnosti v softwarech Microsoft. Podle zdroje společnost Microsoft opravila v květnovém bezpečnostním balíčku celkem 137 bezpečnostních chyb.
Microsoft HU
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle zdroje Microsoft zveřejnil avis o zranitelnosti CVE-2026-42897 v Exchange Server, která umožňuje neověřenému útočníkovi určitou formu útoku. Dne 9. června 2026 Microsoft vydal opravné verze.
KEV ✓ EPSS 0.70 CVE-2026-42897 Microsoft FR US 2 zdrojů
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Na prvním dni soutěže Pwn2Own Berlin 2026 se 22 týmů pokusily exploitovat zranitelnosti v AI databázích, coding agentech, lokálních inferencích a produktech NVIDIA. Zdroj hlásí, že byly odměněny 24 unikátní zero-day exploity v celkové hodnotě 523 000 dolarů; tým DEVCORE vede v žebříčku Master of Pwn.
Microsoft OpenAI NVIDIA Oracle US
shrnutí generováno strojově za 0,0040 USD — otevřít originál
Zdroj zveřejňuje plán soutěže Pwn2Own Berlin 2026 konané v rámci OffensiveCon. Konkurence se zaměřuje na AI databáze, agenty pro kódování, lokální inference a produkty NVIDIA s celkovými cenami desítek tisíc dolarů za jednotlivé úkoly.
Microsoft Oracle OpenAI Mozilla US
shrnutí generováno strojově za 0,0051 USD — otevřít originál
Zdroj uvádí, že Microsoft vydal bezpečnostní aktualizace za květen 2026.
Microsoft JP
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj přináší přehled květnového Patch Tuesday se 138 novými zranitelnostmi od Microsoftu (včetně kritických chyb v DNS, Netlogonu a Dynamics 365) a 52 zranitelnostmi od Adobu (nejvíce v Commerce s prioritou nasazení 2). Žádné z uvedených chyb nejsou v té době známy veřejnosti ani nejsou aktivně zneužívány.
shrnutí generováno strojově za 0,0048 USD — otevřít originál
Microsoft oznámil revizi závažnosti zranitelnosti 'Remote Code Execution' v produktu Word ze Kritické na Důležitou; vektor CVSS a nejčastěji kladené otázky byly upraveny. Bezpečnostní aktualizace zůstávají beze změn.
EPSS 0.00 CVE-2026-40367 Microsoft US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Vydavatel Microsoft Security oznámil zranitelnost typu 'code injection' v Microsoft Dynamics 365 (on-premises), kterou může zneužít autorizovaný útočník k vzdálenému spuštění kódu.
EPSS 0.01 CVSS 9.9 CVE-2026-42898 Microsoft US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí zranitelnost 'use after free' v aplikacích Microsoft Office, která útočníkovi umožňuje spustit kód lokálně.
EPSS 0.01 CVSS 8.4 CVE-2026-40361 Microsoft US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Společnost Microsoft přidala aplikace Excel, Word, Loop, PowerPoint a OneNote pro Android do tabulky bezpečnostních aktualizací. Zdroj doporučuje, aby zákazníci používající podporované verze těchto produktů aktualizovali na uvedené verze, aby se chránili před touto zranitelností.
EPSS 0.00 CVE-2026-41100 Microsoft US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle Microsoft Security slabá autentifikace v Dynamics Business Central umožňuje oprávněnému útočníkovi místní zvýšení oprávnění (CVE-2026-40417).
EPSS 0.00 CVSS 7.8 CVE-2026-40417 Microsoft US
shrnutí generováno strojově za 0,0022 USD — otevřít originál