Zdroj uvádí, že heap-based buffer overflow v klientu DHCP systému Windows umožňuje autorizovanému útočníkovi dosáhnout místního zvýšení oprávnění.
EPSS 0.00 CVE-2026-62736 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu zranitelnost v Telefonní službě Windows způsobená race condition umožňuje autorizovanému útočníkovi místně zvýšit oprávnění.
EPSS 0.00 CVE-2026-62734 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu přetečení vyrovnávací paměti v Windows Telephony Service umožňuje oprávněnému útočníkovi zvýšit lokální oprávnění.
EPSS 0.00 CVE-2026-62732 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu existuje zranitelnost buffer over-read ve službě Windows Wired AutoConfig Service, která umožňuje oprávněnému útočníkovi místně vydat informace.
EPSS 0.00 CVE-2026-62730 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-62743 v systému Windows umožňuje oprávněnému útočníkovi místně číst data mimo přidělené paměti a odhalit tak informace.
EPSS 0.00 CVE-2026-62743 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Vydavatel Microsoft Security oznámil zranitelnost chybou mimo alokovanou paměť v součásti Windows Win32k, kterou může autentizovaný útočník místně zneužít k zvýšení svých oprávnění.
EPSS 0.00 CVE-2026-62733 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba typu time-of-check time-of-use v ovladači Windows Common Log File System Driver umožňuje autorizovanému útočníkovi lokálně eskalovat svá oprávnění.
EPSS 0.00 CVE-2026-62728 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoft Security se jedná o zranitelnost typu use after free v Windows Telephony Service, kterou může autorizovaný útočník zneužít k lokálnímu zvýšení oprávnění.
EPSS 0.00 CVE-2026-62726 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security je zranitelnost typu use after free v Windows Telephony Service (CVE-2026-62725) umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-62725 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nedostatečná granularita kontroly přístupu ve Windows User-Mode Power Service (UMPS) umožňuje autorizovanému útočníkovi místně zvýšit oprávnění.
EPSS 0.00 CVE-2026-62721 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-62717 založená na heap buffer overflow v systému Windows Message Queuing umožňuje oprávněnému útočníkovi zvýšit si oprávnění lokálně.
EPSS 0.00 CVE-2026-62717 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Společnost Microsoft uvedla zranitelnost CVE-2026-62714 v systému Windows DHCP Server. Jde o chybu typu integer underflow, kterou může neoprávněný útočník z přilehlé sítě zneužít k zveřejnění informací.
EPSS 0.00 CVE-2026-62714 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoftu existuje zranitelnost celočíselného podtečení v serveru Windows DHCP, kterou může neautorizovaný útočník z přilehlé sítě zneužít k odhalení informací.
EPSS 0.00 CVE-2026-62720 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v komponentě Windows Win32k umožňuje autentizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-62711 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-62710 je heap-based buffer overflow v Associační službě zařízení Windows, která umožňuje autentizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-62710 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Windows GDI+ způsobená použitím neinicializovaného prostředku umožňuje oprávněnému útočníkovi lokálně odhalit informace.
EPSS 0.00 CVE-2026-62709 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v jádru Windows umožňuje neautorizovanému útočníkovi zvýšit oprávnění prostřednictvím fyzického útoku.
EPSS 0.00 CVE-2026-62708 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft uvádí, že use-after-free chyba ve Windows Telephony Service (CVE-2026-62701) umožňuje oprávněnému útočníkovi lokálně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-62701 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že ve Windows NTFS existuje heap-based buffer overflow, který umožňuje autorizovanému útočníkovi zvýšit si oprávnění na místním systému.
EPSS 0.00 CVE-2026-62700 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v ořezávání číselných hodnot v autentizačním mechanismu Microsoft Digest umožňuje autorizovanému útočníkovi místní eskalaci privilegií.
EPSS 0.00 CVE-2026-62698 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft upozornil na zranitelnost CVE-2026-61938 v Instalátoru Windows. Podle zdroje se jedná o chybu typu use after free, kterou může autorizovaný útočník zneužít k místnímu zvýšení oprávnění.
EPSS 0.00 CVE-2026-61938 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft upozorňuje na zranitelnost typu use after free v jádru Windows (CVE-2026-61929), kterou může zneužít oprávněný útočník k lokálnímu zvýšení svých oprávnění.
EPSS 0.02 CVE-2026-61929 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security vydavateľa má Windows Remote Desktop Client zranitelnost v podobě out-of-bounds read, kterou by mohl útočník zneužít k úniku informací po síti.
EPSS 0.01 CVE-2026-61921 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost (CVE-2026-61918) v klientu Remote Desktop umožňuje neautorizovanému útočníkovi prostřednictvím sítě získat citlivé informace prostřednictvím čtení mimo alokovanou paměť.
EPSS 0.01 CVE-2026-61918 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-61926 je přetečením vyrovnávací paměti v ovladači USB systému Windows, která umožňuje autorizovanému útočníkovi místně zvýšit oprávnění.
EPSS 0.00 CVE-2026-61926 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-61920 ve Windows DNS Server obsahuje chybu v synchronizaci při sdílení prostředků, kterou může zneužít autorizovaný útočník ke spuštění kódu po síti.
EPSS 0.00 CVE-2026-61920 veřejná správa US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoft Security zdroje se jedná o zranitelnost v grafické subsystému Windows (GDI), která umožňuje autorizovanému útočníkovi místně odhalit citlivé informace prostřednictvím dereference nedůvěryhodného ukazatele.
EPSS 0.00 CVE-2026-61360 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Společnost Microsoft oznámila zranitelnost CVE-2026-61358 v komponentě Windows Accessibility Infrastructure (ATBroker.exe), která umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění prostřednictvím nesprávného řešení symbolických odkazů.
EPSS 0.04 CVE-2026-61358 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v Application Information Services umožňuje autorizovanému útočníkovi provést lokální eskalaci práv. Jedná se o CVE-2026-61357.
EPSS 0.00 CVE-2026-61357 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chybějící autentizace kritické funkce ve Windows Remote Desktop Services umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-61365 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje chybí ověření pro kritickou funkci ve Windows Remote Desktop Services, což umožňuje autorizovanému útočníkovi místní zvýšení práv.
EPSS 0.00 CVE-2026-61364 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Sensor Data Service umožňuje autorizovanému útočníkovi zvýšit si oprávnění lokálně.
EPSS 0.00 CVE-2026-61355 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-61363 v Remote Desktop Client spočívá v přetečení vyrovnávací paměti na hromadě, což umožňuje neautorizovanému útočníkovi spustit kód po síti.
EPSS 0.01 CVE-2026-61363 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje v Microsoft Security obsahuje Windows Work Folder Service chybu use after free, kterou může autorizovaný útočník zneužít k lokálnímu zvýšení svých práv.
EPSS 0.00 CVE-2026-61349 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí zranitelnost AMD Zen (CVE-2026-59131), která umožňuje autorizovanému útočníkovi provést místní únik informací.
EPSS 0.00 CVE-2026-59131 AMD US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj popisuje zranitelnost typu use after free v ovladači Virtual Hard Disk (VHD) Miniport Driver, kterou by autorizovaný útočník mohl zneužít k místnímu zvýšení oprávnění.
EPSS 0.00 CVE-2026-59125 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-59122 v Telefonní službě Windows, způsobená nesprávnou synchronizací při souběžném přístupu ke sdílenému zdroji, umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-59122 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-58651 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že celočíselné přetečení nebo přetočení v .NET umožňuje neautorizovanému útočníkovi lokálně zvýšit své práva.
EPSS 0.00 CVE-2026-58641 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje (Microsoft Security) obsahuje rozšíření Python pro Visual Studio Code zranitelnost (CVE-2026-54981), která umožňuje místnímu útočníkovi obejít bezpečnostní funkci díky zahrnutí kódu z nedůvěryhodného zdroje.
EPSS 0.00 CVE-2026-54981 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu 'type confusion' v Microsoft Edge (verze na bázi Chromium) umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu.
EPSS 0.00 CVE-2026-70339 Microsoft US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že zranitelnost v ovladači unionfs.sys umožňuje autorizovanému útočníkovi provádět lokální tampering díky chybě v rozlišování odkazů.
EPSS 0.00 CVE-2026-72971 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o chybu v neutralizaci vstupů během generování webové stránky (cross-site scripting) v Microsoft Office SharePoint, kterou může zneužít autorizovaný útočník k získání vyšších oprávnění po síti.
EPSS 0.00 CVE-2026-70355 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje jde o chybu týkající se přetečení vyrovnávací paměti v Windows Installeru, kterou může zneužít autorizovaný útočník k místnímu zvýšení oprávnění.
EPSS 0.00 CVE-2026-70347 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost stack-based buffer overflow v instalátoru Windows umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-70346 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-70345 v Windows Installer umožňuje autorizovanému útočníkovi zvýšit si oprávnění prostřednictvím heap-based buffer overflow.
EPSS 0.00 CVE-2026-70345 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu se jedná o zranitelnost stack-based buffer overflow v Windows Installeru, kterou může zneužít autorizovaný útočník k lokálnímu zvýšení oprávnění.
EPSS 0.00 CVE-2026-70344 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje Microsoft Security se ve Windows Autopilot nachází zranitelnost typu use-after-free, kterou může autorizovaný útočník zneužít k lokálnímu zvýšení oprávnění.
EPSS 0.00 CVE-2026-65783 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-61352 v klientu Remote Desktop Client vyplývající z podmínky závodění v synchronizaci sdílených prostředků umožňuje neautorizovanému útočníkovi spustit kód na vzdáleném počítači.
EPSS 0.00 CVE-2026-61352 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoftu má Azure CycleCloud zranitelnost CVE-2026-65806 spočívající v chybějící autorizaci, kterou může útočník s přístupem zneužít k odhalení informací přes síť.
EPSS 0.01 CVE-2026-65806 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chybějící kontrola autorizace v Azure CycleCloud umožňuje autorizovanému útočníkovi zvýšit své oprávnění prostřednictvím sítě.
EPSS 0.01 CVE-2026-70340 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nesprávné řízení generování kódu v produktu Visual Studio Code obsahuje zranitelnost, kterou může útočník zneužít ke vzdalenému spuštění kódu.
EPSS 0.01 CVE-2026-70336 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nesprávná neutralizace speciálních znaků v příkazu operačního systému v GitHub Copilot a Visual Studio Code umožňuje neautorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-70335 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje jde o heap buffer overflow v DNS systému Windows, kterou může místně zneužít autorizovaný útočník k zvýšení svých oprávnění.
EPSS 0.00 CVE-2026-70330 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security je v DNS komponentě Windows přítomna chyba typu heap-based buffer overflow, kterou může využít autorizovaný útočník k lokálnímu zvýšení oprávnění.
EPSS 0.00 CVE-2026-70304 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje Microsoft Security umožňuje celočíselné přetečení nebo zabalení v Microsoft Office Outlooku neoprávněnému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-70329 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba typu out-of-bounds read v aplikaci Microsoft Office Excel umožňuje útočníkům bez oprávnění prozradit informace přes síť.
EPSS 0.01 CVE-2026-70328 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že chyba typu out-of-bounds read v Microsoft Office Excel umožňuje neautorizovanému útočníkovi odhalit informace přes síť.
EPSS 0.01 CVE-2026-70327 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost SSRF (server-side request forgery) v Microsoft Office SharePoint umožňuje oprávněnému útočníkovi zvýšit práva po síti.
EPSS 0.01 CVE-2026-70324 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje Microsoft Security jde o CVE-2026-70322, zranitelnost způsobenou nesprávnou validací vstupů v Microsoft Office PowerPoint, která útočníkovi umožňuje lokálně prozradit informace.
EPSS 0.00 CVE-2026-70322 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál