Podle Microsoft Security existuje zranitelnost Server-side request forgery (SSRF) v Microsoft Edge (Chromium-based), která umožňuje neautorizovanému útočníkovi provádět útok typu spoofing přes síť.
EPSS 0.01 CVE-2026-57993 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v Microsoft Edge (Chromium-based) umožňuje útočníkovi vzdáleně spustit kód.
EPSS 0.01 CVE-2026-57992 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že relativní path traversal v Microsoft Edge (Chromium) umožňuje neautorizovanému útočníkovi spustit kód na vzdáleném počítači.
EPSS 0.01 CVE-2026-57988 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu server-side request forgery v Microsoft Edge (Chromium-based) umožňuje neoprávněnému útočníkovi provádět maskování přes síť.
EPSS 0.01 CVE-2026-57987 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje je Microsoft Edge ohrožen zranitelností v ověřování vstupu, kterou může útočník zneužít k vzdálenému spuštění kódu.
EPSS 0.01 CVE-2026-57985 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba typu use-after-free v Microsoft Edge (verze na bázi Chromiumu) umožňuje neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-57984 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-57983 v Microsoft Edge umožňuje útočníkovi obejít bezpečnostní funkci prostřednictvím sítě díky chybnému ověřování autorizace.
EPSS 0.01 CVE-2026-57983 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu matení typů v Microsoft Edge (Chromium) umožňuje neautorizovanému útočníkovi spustit kód na dálku přes síť.
EPSS 0.01 CVE-2026-57975 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-56645 ve webovém prohlížeči Microsoft Edge (na bázi Chromium) spočívá v přetečení vyrovnávací paměti na haldě, které umožňuje neautorizovanému útočníkovi spustit kód na dálku.
EPSS 0.01 CVE-2026-56645 Microsoft US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj popisuje chybu CVE-2026-55945 v Microsoft Edge (založeném na Chromiu), která umožňuje oprávněnému útočníkovi získat přístup k informacím v důsledku race condition při souběhu sdílených prostředků.
EPSS 0.00 CVE-2026-55945 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil publikaci informací o zranitelnosti CVE-2026-45489, která je typu spoofing a týká se Microsoft Edge v provedení na bázi Chromia.
EPSS 0.01 CVE-2026-45489 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že nesprávná autorizace v Microsoft Exchange Online umožňuje autentifikovanému útočníkovi zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-54998 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o zranitelnost open redirect v Microsoft 365 Copilot, která umožňuje neoprávněnému útočníkovi zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-41106 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft Security hlásí zranitelnost CVE-2026-26145 v Azure Synapse umožňující ověřenému útočníkovi zvýšit oprávnění prostřednictvím sítě. Příčinou je nesprávná kontrola přístupu.
EPSS 0.01 CVE-2026-26145 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle společnosti Microsoft existuje zranitelnost SSRF v Microsoft Entra Provisioning Service (SyncFabric), která umožňuje autorizovanému útočníkovi zvýšit své oprávnění v síti.
EPSS 0.01 CVE-2026-57100 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje byla do tabulky bezpečnostních aktualizací přidána zranitelnost v Microsoft Edge. Zdroj doporučuje zákazníkům provozujícím podporované verze Edge aktualizovat na uvedenou verzi.
EPSS 0.00 CVE-2026-50521 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba typu otevřené přesměrování (open redirect) v Microsoft 365 Copilot Business Chat umožňuje neautorizovanému útočníkovi zvýšit si oprávnění v síti.
EPSS 0.01 CVE-2026-47645 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje chybí kontrola autorizace v Microsoft Exchange Online, což umožňuje autorizovanému útočníkovi zvýšit si oprávnění po síti.
EPSS 0.01 CVE-2026-48582 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Azure Synapse umožňuje oprávněnému útočníkovi zvýšit své oprávnění prostřednictvím sítě. Jde o problém spojený s prováděním s zbytečnými právy.
EPSS 0.01 CVE-2026-48584 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nesprávná kontrola přístupu v Microsoft Dynamics 365 umožňuje autentizovanému útočníkovi zvýšit si oprávnění přes síť.
EPSS 0.01 CVE-2026-47647 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-42895 v Microsoft Copilot spočívá v nesprávné neutralizaci speciálních znaků, která by mohla útočníkovi umožnit provádět manipulaci prostřednictvím sítě.
EPSS 0.01 CVE-2026-42895 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Cost Management Interactive Experiences umožňuje neoprávněnému útočníkovi zveřejnit citlivé informace přes síť.
EPSS 0.01 CVE-2026-47633 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v Microsoft Edge (na bázi Chromium) existuje zranitelnost spojená s nesprávným ošetřením vstupu při generování webové stránky, kterou autorizovaný útočník mohl zneužít k podvrhování přes síť.
EPSS 0.01 CVE-2026-32208 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft oznámil zranitelnost zvyšování oprávnění v modulu Microsoft Malware Protection Engine, která se veřejně nazývá RoguePlanet. Vydavatel pracuje na bezpečnostní aktualizaci a další informace zveřejní po její dostupnosti.
EPSS 0.11 CVE-2026-50656 Microsoft US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj uvádí, že chyba v autentizaci služby Windows Cryptographic Services umožňuje neoprávněnému útočníkovi místně zvýšit své práva.
EPSS 0.00 CVE-2026-44810 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle Microsoft Security jde o zranitelnost typu use after free v grafické komponentě Microsoftu (CVE-2026-42986), kterou může zneužít autorizovaný útočník k místnímu zvýšení oprávnění.
EPSS 0.02 CVE-2026-42986 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nedostatečné řešení odkazů při přístupu k souborům v Microsoft PC Manager umožňuje autentizovanému útočníkovi místní zvýšení oprávnění.
EPSS 0.00 CVE-2026-50512 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje Microsoft Security obsahuje Microsoft PC Manager zranitelnost (CVE-2026-50511) týkající se nesprávného řešení odkazů, která oprávněnému útočníkovi umožňuje lokálně eskalovat oprávnění.
EPSS 0.00 CVE-2026-50511 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-48562 v Microsoft Office SharePoint umožňuje autentizovanému útočníkovi provádět falšování prostřednictvím sítě. Problém spočívá v nedostatečné neutralizaci vstupu během generování webové stránky.
EPSS 0.01 CVE-2026-48562 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoft Security zdroje jde o zranitelnost cross-site scripting v Microsoft Office SharePoint, kterou mohou zneužít autorizovaní útočníci k provádění podvodů po síti.
EPSS 0.01 CVE-2026-48560 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v deserializaci nedůvěryhodných dat v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit své oprávnění přes síť.
EPSS 0.35 CVE-2026-45484 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provést falšování prostřednictvím sítě prostřednictvím nesprávné neutralizace vstupu při generování webových stránek.
EPSS 0.01 CVE-2026-45481 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Office SharePoint (CVE-2026-47640) v oblasti nevhodné neutralizace vstupu při generování webové stránky umožňuje autentizovanému útočníkovi provést falšování přes síť.
EPSS 0.01 CVE-2026-47640 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že v Microsoft Office SharePoint byla zjištěna zranitelnost umožňující autorizovanému útočníkovi provést falšování identity prostřednictvím sítě. Problém spočívá v nesprávné neutralizaci vstupu během generování webové stránky.
EPSS 0.01 CVE-2026-47634 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje Microsoft Security jde o chybu use-after-free v Microsoft Office Click-To-Run, která umožňuje autorizovanému útočníkovi dosáhnout zvýšení oprávnění na lokálním systému.
EPSS 0.00 CVE-2026-47293 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje existuje chyba typu time-of-check time-of-use (TOCTOU) v Microsoft Defenderu pro Endpoint na macOS, která umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-45647 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoftu zranitelnost CVE-2026-45644 v Microsoft Live Share Canvas SDK umožňuje autorizovanému útočníkovi zvýšit oprávnění prostřednictvím nesprávného ošetření vstupu při generování webové stránky.
EPSS 0.01 CVE-2026-45644 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use-after-free v linuxovém ovladači MANA umožňuje autorizovanému útočníkovi místně zvýšit oprávnění.
EPSS 0.00 CVE-2026-45476 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí zranitelnost (CVE-2026-45465) v Microsoft Office SharePoint, která umožňuje autorizovanému útočníkovi provádět spoofing prostřednictvím sítě. Chyba spočívá v nedostatečné neutralizaci vstupu během generování webové stránky.
EPSS 0.01 CVE-2026-45465 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nevhodná neutralizace vstupu při generování webové stránky v aplikaci Microsoft Office SharePoint umožňuje oprávněnému útočníkovi provádět podvod přes síť.
EPSS 0.01 CVE-2026-45464 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security se jedná o zranitelnost týkající se nesprávného neutralizování vstupu během generování webové stránky (cross-site scripting) v Microsoft Office SharePoint, která umožňuje autorizovanému útočníkovi provádět podvrhování přes síť.
EPSS 0.01 CVE-2026-45462 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje jde o chybu v řešení cesty k adresáři (path traversal) v Microsoft Office SharePoint, která autorizovanému útočníkovi umožňuje spustit kód po síti.
EPSS 0.02 CVE-2026-45454 Microsoft veřejná správa finance zdravotnictví školství US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-42835 v Microsoft Teams pro Android způsobená nesprávnou neutralizací speciálních prvků umožňuje autorizovanému útočníkovi prozradit informace přes síť.
EPSS 0.01 CVE-2026-42835 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-33113 v Microsoft Office SharePoint umožňuje oprávněnému útočníkovi provádět spoofing prostřednictvím sítě v důsledku nedostatečné neutralizace vstupu při generování webových stránek.
EPSS 0.01 CVE-2026-33113 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba v řízení přístupu v aplikaci Microsoft PC Manager umožňuje oprávněnému útočníkovi místně obejít bezpečnostní funkci.
EPSS 0.00 CVE-2026-49161 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v Microsoft Office SharePoint existuje zranitelnost spojená s nesprávným neutralizováním vstupu při generování webové stránky, která autorizovanému útočníkovi umožňuje provádět spoofing po síti.
EPSS 0.01 CVE-2026-47641 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoft Security má zranitelnost CVE-2026-47639 v Microsoft Office SharePoint zajít v nezpracování vstupu během generování webové stránky, čímž oprávněný útočník může provést podvod přes síť.
EPSS 0.01 CVE-2026-47639 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o zranitelnost typu cross-site scripting v Microsoft Office SharePoint, kterou může zneužít oprávněný útočník k provádění útoku typu spoofing přes síť.
EPSS 0.01 CVE-2026-47638 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že improper neutralization of input during web page generation (cross-site scripting) v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provést spoofing přes síť.
EPSS 0.01 CVE-2026-47637 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Vydavatel oznámil zranitelnost typu confusion zranitelnosti v Microsoft Office, která by mohla umožnit neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-47635 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nevhodná neutralizace vstupu během generování webové stránky v Microsoft Exchange Server umožňuje neautorizovanému útočníkovi provádět falšování identity přes síť.
EPSS 0.00 CVE-2026-47631 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chybou vограničení cesty v Microsoft Azure Kubernetes Service může autorizovaný útočník provést vzdálené spuštění kódu.
EPSS 0.00 CVE-2026-32193 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že nesprávná kontrola přístupu v Microsoft Kinect umožňuje autentizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-41092 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v uživatelském rozhraní aplikace Microsoft Bing umožňuje neoprávněnému útočníkovi provádět falšování prostřednictvím sítě.
EPSS 0.01 CVE-2026-45650 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nesprávné ověření vstupu v Microsoft Azure Attestation service a Device Health Attestation Service umožňuje autorizovanému útočníkovi provést útok prostřednictvím fyzického podvrhu.
EPSS 0.00 CVE-2026-45642 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security jde o chybu typu out-of-bounds read v knihovně UxTheme (uxtheme.dll), kterou autorizovaný útočník může zneužít k lokálnímu odmítnutí služby.
EPSS 0.00 CVE-2026-45606 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba v generování kódu v Microsoft Exchange Server umožňuje neautorizovanému útočníkovi spustit kód na dálku přes síť.
EPSS 0.00 CVE-2026-45583 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu server-side request forgery v Microsoft Exchange Server umožňuje oprávněnému útočníkovi vyřešit informace v síti.
EPSS 0.00 CVE-2026-45503 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že server-side request forgery v Microsoft Exchange Server dovoluje oprávněnému útočníkovi odhalit informace po síti.
EPSS 0.20 CVE-2026-45502 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle Microsoft Security jde o zranitelnost (CVE-2026-45501) v Microsoft Exchange Server, která umožňuje neoprávněnému útočníkovi provádět falšování identity přes síť prostřednictvím nesprávné neutralizace vstupu při generování webové stránky.
EPSS 0.00 CVE-2026-45501 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál