Podle Microsoft Security je zranitelnost CVE-2026-69550 v aplikaci Windows App for Mac způsobena chybou 'out-of-bounds read' v klientovi Remote Desktop. Zdroj uvádí, že umožňuje útočníkovi bez oprávnění uniklášení informací přes síť.
EPSS 0.01 CVSS 6.5 CVE-2026-69550 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že CVE-2026-6727 je zranitelnost způsobující úniky informací v referenční implementaci TPM 2.0 prostřednictvím časového side-channel kanálu při RSA OAEP. Microsoft vydal aktualizace Windows, které tuto zranitelnost řeší.
EPSS 0.00 CVE-2026-6727 Microsoft US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že nedostatečná validace vstupu v Microsoft Office SharePoint umožňuje oprávněnému útočníkovi provádět spoofing přes síť.
EPSS 0.00 CVE-2026-62917 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security zdroje má Microsoft Office SharePoint zranitelnost v ochraně přihlašovacích údajů, kterou může zneužít oprávněný útočník k napodobování přes síť.
EPSS 0.01 CVE-2026-62839 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že server-side request forgery v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provádět falšování přes síť.
EPSS 0.01 CVE-2026-58639 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že out-of-bounds read v systému Windows Management Instrumentation umožňuje autorizovanému útočníkovi lokálně zpřístupnit informace.
EPSS 0.00 CVE-2026-62738 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security jde o chybu přetečení celého čísla v Microsoft Azure Attestation service a Device Health Attestation Service, kterou může zneužít neoprávněný útočník k vzdálenému spuštění kódu.
EPSS 0.00 CVE-2026-71331 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že server-side request forgery (SSRF) v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit oprávnění v síti.
EPSS 0.01 CVE-2026-70326 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že Microsoft Office SharePoint obsahuje zranitelnost v neutralizaci vstupu při generování webových stránek, kterou může neautorizovaný útočník zneužít k provedení útoku falšování po síti.
EPSS 0.01 CVE-2026-70306 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba typu heap-based buffer overflow v Microsoft Office umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-70130 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v validaci původu v komponentě Windows Network Address Translation (NAT) umožňuje neautorizovanému útočníkovi provádět spoofing v přilehlé síti.
EPSS 0.00 CVE-2026-56179 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v aplikaci Microsoft Office Excel umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-68817 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje umožňuje chyba čtení mimo alokovanou paměť (out-of-bounds read) v Microsoft Office Excel neoprávněnému útočníkovi provést místně spuštění kódu.
EPSS 0.00 CVE-2026-68814 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v programu Microsoft Office Excel v podobě přetečení vyrovnávací paměti na haldě umožňuje neoprávněnému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-68812 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje jde o zranitelnost bezzástupné paměti v Microsoft Office Excelu, která umožňuje neoprávněnému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-68805 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle společnosti Microsoft existuje chyba v zaokrouhlování čísel v aplikaci Excel, která umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-68804 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security umožňuje chyba typu zmatek typů v aplikaci Excel neoprávněnému útočníkovi vzdáleně spustit kód.
EPSS 0.00 CVE-2026-68803 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že chyba typu heap-based buffer overflow v Microsoft Office Excel umožňuje neoprávněnému útočníkovi spustit kód v lokálním prostředí.
EPSS 0.00 CVE-2026-68801 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v Microsoft Office Excel spočívající v použití neinicializovaného zdroje umožňuje útočníkovi místně odhalit informace.
EPSS 0.00 CVE-2026-68799 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že chyba typu heap-based buffer overflow v aplikaci Microsoft Office Excel umožňuje neoprávněnému útočníkovi vzdáleně spustit kód.
EPSS 0.00 CVE-2026-68798 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle zdroje Microsoft Security umožňuje chyba typu out-of-bounds read v Microsoft Office Excel neoprávněnému útočníkovi lokálně odhalit informace.
EPSS 0.00 CVE-2026-68797 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že out-of-bounds read ve Microsoft Office umožňuje neautorizovanému útočníkovi lokálně zpřístupnit informace.
EPSS 0.00 CVE-2026-66809 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že hromadná zranitelnost typu buffer overflow v Microsoft Office Word umožňuje neoprávněnému útočníkovi lokálně odhalit informace.
EPSS 0.00 CVE-2026-66810 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že deserialization nedůvěryhodných dat v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-66808 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že off-by-one chyba v Microsoft Office Word umožňuje neautorizovanému útočníkovi lokálně odhalit citlivé informace.
EPSS 0.00 CVE-2026-66806 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost v deserializaci nedůvěryhodných dat v Microsoft Office SharePoint umožňuje autentizovanému útočníkovi spustit kód vzdáleně.
EPSS 0.02 CVE-2026-66805 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu zranitelnost v Azure Attestation a Device Health Attestation Service umožňuje útočníkovi vzdálené spuštění kódu díky nedostatečné synchronizaci při souběžném přístupu ke sdíleným prostředkům.
EPSS 0.00 CVE-2026-66802 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že relativní path traversal v .NET Framework umožňuje neoprávněnému útočníkovi místně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-65810 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že v DNS serveru Windows existuje chyba numeric truncation, která umožňuje autorizovanému útočníkovi místní zvýšení oprávnění.
EPSS 0.00 CVE-2026-65798 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že celočíselné přetečení ve Windows DNS umožňuje autorizovanému útočníkovi zvýšit lokálně své práva.
EPSS 0.00 CVE-2026-65799 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle Microsoftu jde o chybu numerického zkrácení v DNS serverů Windows, kterou může autentizovaný útočník zneužít k místnímu zvýšení oprávnění.
EPSS 0.00 CVE-2026-65797 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle společnosti Microsoft existuje zranitelnost CVE-2026-65794 v klienta služby Windows SMB, která umožňuje neoprávněným útočníkům přístup k informacím prostřednictvím sítě prostřednictvím chyby buffer over-read.
EPSS 0.01 CVE-2026-65794 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost (CVE-2026-65795) v komponentě Windows DNS umožňuje autorizovanému útočníkovi místní zvýšení oprávnění.
EPSS 0.00 CVE-2026-65795 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Windows iSCSI Target Service umožňuje neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-65791 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security jde o zranitelnost typu heap-based buffer overflow ve Windows Message Queuing, která umožňuje oprávněnému útočníkovi místní zvýšení oprávnění.
EPSS 0.00 CVE-2026-65790 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v systému Windows Autopilot umožňuje oprávněnému útočníkovi zvýšit práva lokálně.
EPSS 0.00 CVE-2026-65781 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft oznámil zranitelnost (CVE-2026-65782) typu use-after-free v Windows Autopilot, kterou může oprávněný útočník zneužít k lokálnímu zvýšení svých práv.
EPSS 0.00 CVE-2026-65782 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba Use after free v systému Windows Autopilot umožňuje autorizovanému útočníkovi místně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-65778 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security se zranitelnost CVE-2026-65780 v Windows Autopilot týká double free chyby, kterou mohou autorizovaní útočníci zneužít k místnímu zvýšení svých práv.
EPSS 0.00 CVE-2026-65780 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba typu use-after-free v Windows Autopilot umožňuje autentizovanému útočníkovi místně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-65779 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle společnosti Microsoft zranitelnost CVE-2026-65777 v Windows Active Directory spočívá v nedostatečné síle šifrování, která umožňuje autentizovanému útočníkovi obejít bezpečnostní mechanismus prostřednictvím sítě.
EPSS 0.00 CVE-2026-65777 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že use-after-free chyba v Windows Win32K umožňuje autorizovanému útočníkovi místně zvýšit oprávnění.
EPSS 0.00 CVSS 6.5 CVE-2026-65776 Microsoft US 2 zdrojů
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v součásti Windows Win32k umožňuje oprávněnému útočníkovi zvýšit si oprávnění na místním systému.
EPSS 0.03 CVSS 8.8 CVE-2026-65775 Microsoft US 2 zdrojů
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-65774 v Windows Installeru umožňuje autentifikovanému útočníkovi zvýšit oprávnění prostřednictvím přetečení vyrovnávací paměti.
EPSS 0.00 CVE-2026-65774 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle vydavatele se jedná o chybu nesprávné kontroly přístupu v jádru Windows, kterou může autorizovaný útočník zneužít k místnímu zvýšení oprávnění.
EPSS 0.00 CVSS 7.8 CVE-2026-65773 Microsoft US 2 zdrojů
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Windows iSCSI Target Service umožňuje neoprávněnému útočníkovi vzdálené spuštění kódu.
EPSS 0.01 CVE-2026-65679 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Společnost Microsoft oznámila zranitelnost CVE-2026-65680 v OneDrive pro macOS, která umožňuje autentizovanému útočníkovi zvýšit oprávnění skrze nesprávné řešení odkazů před přístupem k souboru.
EPSS 0.00 CVE-2026-65680 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba v iSCSI Target Service (CVE-2026-65681) umožňuje vzdálenému útočníkovi způsobit odmítnutí služby prostřednictvím dereference nulového ukazatele.
EPSS 0.01 CVSS 7.5 CVE-2026-65681 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že Microsoft Entra Connect Sync obsahuje chybu v neutralizaci speciálních prvků v SQL příkazech, která umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVSS 7.8 CVE-2026-65673 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje je v Microsoft Office Outlook přítomna zranitelnost, která vlivem nedostatečné ochrany přihlašovacích údajů umožňuje neoprávněnému útočníkovi provádět útok typu spoofing (napodobňování) přes síť.
EPSS 0.01 CVE-2026-62882 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chybějící autentizace kritické funkce v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit oprávnění po síti.
EPSS 0.01 CVE-2026-64921 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-64919 v Microsoft Office Access, kterou může útočník zneužít k místnímu spuštění kódu prostřednictvím stack-based buffer overflow.
EPSS 0.00 CVE-2026-64919 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v Microsoft Office Word (CVE-2026-64917) umožňuje neoprávněnému útočníkovi lokálně přistupovat k informacím prostřednictvím chybného čtení paměti.
EPSS 0.00 CVE-2026-64917 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba typu heap-based buffer overflow v aplikaci Microsoft Office Access umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-64920 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o chybu v neutralizaci vstupu během generování webové stránky (XSS) v Microsoft Office SharePoint, kterou může zneužít autorizovaný útočník k provádění spoofingu přes síť.
EPSS 0.00 CVE-2026-64916 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost umožňující vzdálené spuštění kódu v Microsoft Office Word je způsobena přetečením vyrovnávací paměti na haldě a umožňuje útočníkům spustit kód lokálně.
EPSS 0.00 CVE-2026-64915 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office Access umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-64914 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle Microsoft Security se v Microsoft Office Access vyskytuje zranitelnost založená na přetečení vyrovnávací paměti, kterou by mohl neoprávněný útočník zneužít k místnímu spuštění kódu.
EPSS 0.00 CVE-2026-64908 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu zranitelnost CVE-2026-64911 v Microsoft Office spočívá v chybě integer overflow/wraparound, která útočníkovi umožňuje lokální spuštění kódu.
EPSS 0.00 CVE-2026-64911 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že přetečení vyrovnávací paměti v programu Microsoft Office Access umožňuje neoprávněnému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-64912 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál