Zdroj uvádí, že zranitelnost CVE-2026-45500 v Microsoft Exchange Server umožňuje neautorizovanému útočníkovi provádět spoofing prostřednictvím sítě díky nesprávné neutralizaci vstupu během generování webových stránek.
EPSS 0.00 CVE-2026-45500 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nesprávné neutralizování vstupů během generování webové stránky v Microsoft Office SharePoint umožňuje autentizovanému útočníkovi provádět podvrzování identity přes síť.
EPSS 0.01 CVE-2026-45453 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v autorizaci Microsoft PowerToys umožňuje oprávněnému útočníkovi místně zvýšit své práva.
EPSS 0.00 CVE-2026-42902 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu cross-site scripting v Microsoft Office Project Server umožňuje oprávněnému útočníkovi provést útok typu podvrhování prostřednictvím sítě.
EPSS 0.01 CVE-2026-45483 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu cross-site scripting v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provádět falšování přes síť.
EPSS 0.01 CVE-2026-45479 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle zdroje jde o zranitelnost typu cross-site scripting (XSS) v Microsoft Office SharePoint, která umožňuje autorizovanému útočníkovi provádět falšování totožnosti přes síť.
EPSS 0.01 CVE-2026-45468 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Office SharePoint (CVE-2026-45467) umožňuje autorizovanému útočníkovi provádět spoofing prostřednictvím sítě prostřednictvím nesprávné neutralizace vstupu během generování webové stránky.
EPSS 0.01 CVE-2026-45467 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle společnosti Microsoft jde o zranitelnost typu heap-based buffer overflow v DNS klientu Windows, která umožňuje autorizovanému útočníkovi místně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-41108 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nesprávná kontrola autorizace v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi spustit kód na dálku.
EPSS 0.01 CVE-2026-47298 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v omezeném přístupu k cestám souborů v GitHub Copilot a Visual Studio Code umožňuje útočníkovi lokálně obejít bezpečnostní funkci.
EPSS 0.00 CVE-2026-45482 Microsoft GitHub US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost v nesprávném zacházení s nedostatečnými oprávněními v Microsoft Dynamics 365 (on-premises) umožňuje autorizovanému útočníkovi zvýšit své oprávnění.
EPSS 0.01 CVE-2026-40371 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-47636 v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provést falšování prostřednictvím sítě. Jde o nesprávnou neutralizaci vstupu při generování webové stránky.
EPSS 0.01 CVE-2026-47636 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45463 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v Microsoft Office Excelu byla zjištěna zranitelnost (CVE-2026-45459) umožňující útočníkovi lokálně obejít bezpečnostní mechanismus.
EPSS 0.00 CVE-2026-45459 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Office Word umožňuje neoprávněnému útočníkovi spustit kód prostřednictvím neoprávněného dereferencování ukazatele.
EPSS 0.00 CVE-2026-45457 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje Microsoft Security se jedná o zranitelnost umožňující neautorizovanému útočníkovi získat přístup k informacím prostřednictvím sítě v důsledku chyby při čtení mimo hranice paměti v Microsoft Office Excel.
EPSS 0.01 CVE-2026-45455 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje zranitelnost CVE-2026-44822 v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi přečíst data mimo alokovanou paměť a prostřednictvím sítě odcizit informace.
EPSS 0.01 CVE-2026-44822 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba typu heap-based buffer overflow v Microsoft Office umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45645 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle vydavatele Microsoft Security jde o zranitelnost CVE-2026-45643 v aplikaci Microsoft Word, kterou lze zneužít k místnímu spuštění kódu prostřednictvím nedůvěryhodného dereferencování ukazatele.
EPSS 0.00 CVE-2026-45643 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office Word umožňuje neoprávněnému útočníkovi místně získat přístup k informacím.
EPSS 0.00 CVE-2026-45466 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že v Microsoft Office existuje zranitelnost založená na chybě typu heap-based buffer overflow, která umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu.
EPSS 0.00 CVE-2026-45461 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba typu out-of-bounds read v Microsoft Office umožňuje neoprávněnému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS 0.00 CVE-2026-45460 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu 'type confusion' v přístupu k prostředkům v Microsoft Office umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45458 Microsoft US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že chyba v zabezpečení typu 'type confusion' v Microsoft Office umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45456 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-44824 v Microsoft Office je chybou typu heap-based buffer overflow, která by mohla útočníkovi umožnit lokální spuštění kódu.
EPSS 0.00 CVE-2026-44824 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje celočíselné podtečení v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-44823 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-44821 v aplikaci Microsoft Office umožňuje útočníkovi přečíst informace mimo hranice přidělené paměti a získat tak neautorizovaný přístup k údajům.
EPSS 0.00 CVE-2026-44821 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že celočíselné podtečení v Microsoft Office Excel umožňuje neautorizovanému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-44820 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-44819 je chybou přetečení vyrovnávací paměti v Microsoft Office, kterou mohou neautorizovaní útočníci zneužít ke spuštění kódu lokálně.
EPSS 0.00 CVE-2026-44819 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft Security uvádí zranitelnost celočíselného podtečení v Microsoft Office Excel, která může útočníkovi umožnit místní spuštění kódu.
EPSS 0.00 CVE-2026-44818 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v Microsoft Office Excelu umožňuje neautorizovanému útočníkovi lokálně spustit kód. Jde o zranitelnost typu integer underflow (přetečení celočíselné proměnné).
EPSS 0.00 CVE-2026-44817 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-45485 v Microsoft Office umožňuje neoprávněnému útočníkovi prostřednictvím chybného čtení paměti lokálně zjistit citlivé informace.
EPSS 0.00 CVE-2026-45485 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security je v aplikaci Microsoft Word přítomna zranitelnost umožňující neověřenému útočníkovi lokální spuštění kódu prostřednictvím dereference nedůvěryhodného ukazatele.
EPSS 0.00 CVE-2026-45486 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office umožňuje útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45474 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Word spočívající v nekontrolovaném dereferencování ukazatele umožňuje útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45471 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba typu heap-based buffer overflow v Microsoft Office umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45472 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security jde o chybu typu heap-based buffer overflow v Microsoft Office, která umožňuje útočníkovi spustit kód lokálně bez autorizace.
EPSS 0.00 CVE-2026-45475 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle Microsoft Security zdroj uvádí, že celočíselný podtok v Microsoft Office Excel umožňuje neoprávněnému útočníkovi místně spustit kód.
EPSS 0.00 CVE-2026-45469 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu server-side request forgery v Microsoft Exchange Server umožňuje autorizovanému útočníkovi zvýšit oprávnění v síti.
EPSS 0.01 CVE-2026-45504 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost Use After Free v Microsoft DWM Core Library umožňuje autorizovanému útočníkovi zvýšit oprávnění lokálně.
EPSS 0.00 CVE-2026-45637 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v autorizaci v Microsoft Exchange Online umožňuje neautorizovanému útočníkovi prozradit informace přes síť.
EPSS 0.01 CVE-2026-48579 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Graph umožňuje autorizovanému útočníkovi pomocí sítě zpřístupnit citlivé informace neoprávněným osobám.
EPSS 0.01 CVE-2026-47655 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-47644 v Copilot Chat (Microsoft Edge), která umožňuje neautorizovanému útočníkovi prostřednictvím injekce speciálních znaků v componenty výstupu získat přístup k informacím přes síť.
EPSS 0.01 CVE-2026-47644 Microsoft US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle zdroje existuje zranitelnost (CVE-2026-45497) v Microsoft Copilot, která v důsledku nezpracování speciálních prvků příkazů umožňuje autorizovanému útočníkovi spustit kód na vzdáleném počítači.
EPSS 0.00 CVE-2026-45497 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje je v Microsoft Office SharePoint přítomna zranitelnost vedoucí k injekci OS příkazů, kterou mohou zneužít autorizovaní útočníci k bezdrátovému spuštění kódu.
EPSS 0.01 CVSS 8.0 CVE-2026-47294 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoft Security umožňuje zranitelnost při deserializaci nedůvěryhodných dat v Microsoft Office SharePoint autorizovanému útočníkovi spustit kód přes síť.
KEV ✓ EPSS 0.76 CVSS 8.8 CVE-2026-45659 Microsoft US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj upozorňuje na zranitelnost typu heap buffer overflow v Microsoft Defender, která údajně umožňuje neautorizovanému útočníkovi spustit kód po síti.
EPSS 0.01 CVSS 8.1 CVE-2026-45584 Microsoft US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj popisuje zranitelnost 'link following' (nedostatečné ověření symbolic linků) v Microsoft Defenderu, která podle vydavatele umožňuje oprávněnému útočníkovi místní zvýšení oprávnění.
KEV ✓ EPSS 0.08 CVSS 7.8 CVE-2026-41091 Microsoft US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj oznámil přidání klasifikace CWE k zranitelnosti CVE-2026-45498 v Microsoft Defender, která umožňuje odmítnutí služby. Jde o čistě informační změnu.
KEV ✓ EPSS 0.63 CVE-2026-45498 Microsoft US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Microsoft informuje o zranitelnosti typu obejití bezpečnostní funkce ve Windows, známé jako 'YellowKey'. Proof of concept byl zveřejněn mimo rámec koordinované praktiky řešení zranitelností. Microsoft vydal CVE s pokyny ke zmírnění, která lze aplikovat do doby, než bude k dispozici bezpečnostní aktualizace.
EPSS 0.01 CVE-2026-45585 Microsoft US
Shrnutí generováno strojově za 0,0025 USD — otevřít originál
Zdroj oznámil potvrzení zranitelnosti typu zneužití identity v Microsoft Edge na bázi Chromium. Jedná se o informační aktualizaci.
EPSS 0.00 CVE-2026-45494 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí přidání klasifikace CWE ke zranitelnosti CVE-2026-45495 v Microsoft Edge založeném na Chromiu. Jde o informativní změnu.
EPSS 0.01 CVE-2026-45495 Microsoft US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle zdroje Microsoft zveřejnil avis o zranitelnosti CVE-2026-42897 v Exchange Server, která umožňuje neověřenému útočníkovi určitou formu útoku. Dne 9. června 2026 Microsoft vydal opravné verze.
KEV ✓ EPSS 0.71 CVE-2026-42897 Microsoft FR US 2 zdrojů
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Microsoft oznámil revizi závažnosti zranitelnosti 'Remote Code Execution' v produktu Word ze Kritické na Důležitou; vektor CVSS a nejčastěji kladené otázky byly upraveny. Bezpečnostní aktualizace zůstávají beze změn.
EPSS 0.00 CVE-2026-40367 Microsoft US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Vydavatel Microsoft Security oznámil zranitelnost typu 'code injection' v Microsoft Dynamics 365 (on-premises), kterou může zneužít autorizovaný útočník k vzdálenému spuštění kódu.
EPSS 0.01 CVSS 9.9 CVE-2026-42898 Microsoft US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí zranitelnost 'use after free' v aplikacích Microsoft Office, která útočníkovi umožňuje spustit kód lokálně.
EPSS 0.01 CVSS 8.4 CVE-2026-40361 Microsoft US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Společnost Microsoft přidala aplikace Excel, Word, Loop, PowerPoint a OneNote pro Android do tabulky bezpečnostních aktualizací. Zdroj doporučuje, aby zákazníci používající podporované verze těchto produktů aktualizovali na uvedené verze, aby se chránili před touto zranitelností.
EPSS 0.00 CVE-2026-41100 Microsoft US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle Microsoft Security slabá autentifikace v Dynamics Business Central umožňuje oprávněnému útočníkovi místní zvýšení oprávnění (CVE-2026-40417).
EPSS 0.00 CVSS 7.8 CVE-2026-40417 Microsoft US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Vydavatel oznámil zranitelnost CVE-2026-35429 v Microsoft Edge (Chromium-based) pro Android, která umožňuje útočníkovi prostřednictvím nesprávného zobrazení informací v uživatelském rozhraní provést útok typu spoofing.
EPSS 0.00 CVSS 4.3 CVE-2026-35429 Microsoft US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že v modulu Microsoft Windows Speech existuje zranitelnost typu use after free, kterou může zneužít oprávněný útočník k lokálnímu zvýšení oprávnění.
EPSS 0.00 CVSS 7.8 CVE-2026-32153 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál