Podle zdroje je v Microsoft Office Word přítomna zranitelnost umožňující neoprávněnému útočníkovi lokálně odhalit informace prostřednictvím čtení mimo přidělené paměti.
EPSS 0.00 CVE-2026-63521 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-63517 v součásti Microsoft Office Graphics Component umožňuje neoprávněnému útočníkovi prostřednictvím čtení mimo hranice paměti lokálně odhalit informace.
EPSS 0.00 CVE-2026-63517 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje je v Microsoft Office přítomna chyba vychází-z-mezí (CVE-2026-63515), která neautorizovanému útočníkovi umožňuje lokální spuštění kódu.
EPSS 0.00 CVE-2026-63515 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí zranitelnost v Microsoft Defender for Endpoint pro Mac (CVE-2026-54123), která umožňuje autorizovanému útočníkovi lokálně odhalit citlivé informace.
EPSS 0.00 CVE-2026-54123 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security zdroje chybí autorizace v Microsoft Exchange Serveru, která umožňuje autorizovanému útočníkovi obejít bezpečnostní funkci prostřednictvím sítě.
EPSS 0.00 CVE-2026-62915 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-62914 v Microsoft Exchange Server umožňuje autorizovanému útočníkovi provádět maskování sítí prostřednictvím nesprávné neutralizace vstupu při generování webových stránek.
EPSS 0.00 CVE-2026-62914 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje umožňuje deserialization nedůvěryhodných dat v Microsoft Exchange Server autorizovanému útočníkovi způsobit odmítnutí služby po síti.
EPSS 0.01 CVE-2026-62912 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-62910 v Microsoft Exchange Server umožňuje autorizovanému útočníkovi zvýšit oprávnění přes síť prostřednictvím nesprávné kontroly identifikátorů prostředků.
EPSS 0.01 CVE-2026-62910 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nezachycená výjimka v .NET umožňuje oprávněnému útočníkovi lokálně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-62909 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost identifikovaná jako CVE-2026-62908 v Engine služby Windows Backup umožňuje autorizovanému útočníkovi zvýšit oprávnění na místní úrovni prostřednictvím chyby synchronizace při souběžném vykonávání sdílených prostředků.
EPSS 0.00 CVE-2026-62908 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Microsoft uvádí zranitelnost v .NET umožňující vzdáleně neoprávněnému útočníkovi způsobit odepření služby prostřednictvím sítě.
EPSS 0.01 CVE-2026-62901 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle Microsoftu je v .NET přítomna zranitelnost (CVE-2026-62900), která umožňuje útočníkům neoprávněně získat informace díky nesprávnému odstraňování citlivých dat před jejich uložením nebo přenosem.
EPSS 0.01 CVE-2026-62900 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nekonzistentní interpretace HTTP požadavků v .NET umožňuje neautorizovanému útočníkovi obejít bezpečnostní prvek prostřednictvím sítě.
EPSS 0.01 CVE-2026-62899 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v knihovně Windows DWM Core Library umožňuje autorizovanému útočníkovi zvýšit si oprávnění lokálně.
EPSS 0.00 CVE-2026-62894 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use-after-free v Windows Deployment Services umožňuje neautorizovanému útočníkovi spustit kód vzdáleně přes síť.
EPSS 0.03 CVSS 7.5 CVE-2026-62893 Microsoft veřejná správa US 2 zdrojů
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že use-after-free zranitelnost v Capability Access Management Service (camsvc) umožňuje autorizovanému útočníkovi lokálně zvýšit své práva.
EPSS 0.00 CVE-2026-62892 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Windows GDI+ by mohl umožnit autorizovanému útočníkovi lokální spuštění kódu.
EPSS 0.00 CVE-2026-62890 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že double free chyba v protokolu SSTP (Secure Socket Tunneling Protocol) systému Windows umožňuje neověřenému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-62889 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v DNS serveru Windows umožňuje neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-62878 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v Windows Win32K umožňuje oprávněnému útočníkovi lokálně si zvýšit oprávnění.
EPSS 0.00 CVE-2026-62877 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba umožňující čtení mimo přidělenou paměť v komponenty Windows Win32K dovoluje oprávněnému útočníkovi zvýšit si oprávnění v lokálním systému.
EPSS 0.00 CVE-2026-62876 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoftu se jedná o zranitelnost typu race condition v DNS serveru Windows, která umožňuje útočníkovi spustit kód vzdáleně bez ověření.
EPSS 0.01 CVE-2026-62820 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí zranitelnost vzdáleného spuštění kódu (RCE) ve Windows Routing and Remote Access Service (RRAS), která umožňuje útočníkům získat neoprávněný přístup k počítači oběti.
EPSS 0.01 CVE-2026-62819 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba Use after free v Active Directory Certificate Services (AD CS) umožňuje autorizovanému útočníkovi vzdálené spuštění kódu.
EPSS 0.01 CVE-2026-62818 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost spočívající v zápisu mimo hranice pole ve Windows DNS umožňuje neoprávněnému útočníkovi spustit kód v sousední síti.
EPSS 0.01 CVE-2026-62817 veřejná správa telekomunikace US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu heap-based buffer overflow v ovladači Reliable Multicast Transport Driver (RMCAST) umožňuje neoprávněnému útočníkovi spustit kód přes sousední síť.
EPSS 0.00 CVE-2026-62816 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že use-after-free zranitelnost v Microsoft QUIC umožňuje neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-62815 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje umožňuje chyba v řešení odkazů ve Windows DHCP Server autorizovanému útočníkovi místní zvýšení oprávnění.
EPSS 0.00 CVE-2026-62812 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle zdroje jde o heap-based buffer overflow v NTFS systému Windows, která umožňuje oprávněnému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-62797 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-62796 v systému Windows NTFS umožňuje oprávněnému útočníkovi místně přečíst data, k nimž by jinak neměl přístup.
EPSS 0.00 CVE-2026-62796 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Společnost Microsoft oznámila zranitelnost CVE-2026-62795 v implementaci protokolu LDAP pro Windows, kterou lze zneužít k vzdálenému spuštění kódu bez autentizace.
EPSS 0.01 CVE-2026-62795 veřejná správa US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost v komponentě Win32K umožňuje autorizovanému útočníkovi odhalit informace prostřednictvím dereference nedůvěryhodného ukazatele.
EPSS 0.00 CVE-2026-62798 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že se jedná o chybu use-after-free v DNS serveru Windows, kterou mohou zneužít oprávnění útočníci k provádění kódu po síti.
EPSS 0.01 CVE-2026-62787 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Local Security Authority Server (lsasrv) umožňuje autorizovanému útočníkovi spustit kód na dálku po síti.
EPSS 0.01 CVE-2026-62784 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v TCP/IP systému Windows umožňuje neoprávněnému útočníkovi spustit kód vzdáleně přes síť.
EPSS 0.01 CVE-2026-62792 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v součásti Windows Schannel umožňuje autorizovanému útočníkovi zvýšit si oprávnění na místní úrovni.
EPSS 0.00 CVE-2026-62779 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o zranitelnost typu heap buffer overflow v protokolu Windows LDAP, kterou může neautorizovaný útočník zneužít k vzdálenému spuštění kódu.
EPSS 0.01 CVE-2026-62785 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use-after-free v jádru Windows Graphics umožňuje autentizovanému útočníkovi lokálně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-62774 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje Microsoft Security jde o heap-based buffer overflow v ovladači Windows Container Isolation FS Filter Driver (unionfs.sys), který umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-62772 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba typu use after free v systému Windows Kerberos (CVE-2026-62773) umožňuje autorizovanému útočníkovi zvýšit si oprávnění v lokálním systému.
EPSS 0.00 CVE-2026-62773 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoftu zranitelnost CVE-2026-62766 v ověřovacím systému Windows Kerberos umožňuje autorizovanému útočníkovi místně zvýšit svá oprávnění prostřednictvím chyby typu double free.
EPSS 0.02 CVE-2026-62766 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft oznámil zranitelnost CVE-2026-62758 v systému Windows Remote Access Connection Manager. Podle zdroje se jedná o heap-based buffer overflow, která autorizovanému útočníkovi umožňuje místně zvýšit oprávnění.
EPSS 0.00 CVE-2026-62758 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoft Security v Manažeru vzdáleného přístupu Windows existuje chyba typu buffer overflow na haldě, která umožňuje autentifikovanému útočníkovi místní zvýšení oprávnění.
EPSS 0.02 CVE-2026-62783 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj informuje o zranitelnosti typu heap buffer overflow v systému Windows Kerberos, která umožňuje oprávněnému útočníkovi místně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-62754 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že částečné porovnávání řetězců v HTTP protokolovém zásobníku Windows umožňuje neautorizovanému útočníkovi provádět manipulaci v sousední síti.
EPSS 0.01 CVE-2026-62750 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že celočíselný podtečení (integer underflow) v DHCP serveru Windows umožňuje neautorizovanému útočníkovi z přilehlé sítě získat citlivé informace.
EPSS 0.00 CVE-2026-62745 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security se jedná o zranitelnost typu integer underflow v systému Windows DHCP Server, která umožňuje neautorizovanému útočníkovi z přilehlé sítě získat citlivé informace.
EPSS 0.00 CVE-2026-62742 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Windows HTTP.sys umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-62739 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí chybu v jádru Windows spočívající v dereferencování nedůvěryhodného ukazatele, kterou může zneužít ověřený útočník k místnímu zvýšení oprávnění.
EPSS 0.03 CVE-2026-62737 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoft Security je v systému Windows HTTP.sys přítomna zranitelnost typu heap-based buffer overflow (CVE-2026-62735), kterou může zneužít autorizovaný útočník k místnímu zvýšení oprávnění.
EPSS 0.00 CVSS 8.8 CVE-2026-62735 Microsoft US 2 zdrojů
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba typu heap-based buffer overflow v součásti Windows HTTP.sys umožňuje autorizovanému útočníkovi místně zvýšit oprávnění.
EPSS 0.00 CVE-2026-62753 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost ve Windows Imaging Component umožňuje autorizovanému útočníkovi místně zveřejnit informace pomocí neinicializovaného zdroje.
EPSS 0.00 CVE-2026-62740 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-62729 v Windows Telephony Service umožňuje autentifikovanému útočníkovi zvýšit oprávnění lokálně prostřednictvím race condition při souběžném přístupu ke sdíleným prostředkům.
EPSS 0.00 CVE-2026-62729 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že race condition v Windows Telephony Service umožňuje autorizovanému útočníkovi zvýšit oprávnění lokálně.
EPSS 0.00 CVE-2026-62748 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle zdroje Microsoft Security existuje zranitelnost CVE-2026-62724 v telefonní službě Windows, kterou lze zneužít k lokálnímu zvýšení oprávnění. Ohroženi jsou autorizovaní útočníci.
EPSS 0.00 CVE-2026-62724 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba Use after free v telefonní službě Windows umožňuje autorizovanému útočníkovi zvýšit oprávnění místně.
EPSS 0.00 CVE-2026-62723 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že hromadná zranitelnost typu heap buffer overflow v Windows Message Queuing umožňuje autorizovanému útočníkovi dosáhnout místního zvýšení oprávnění.
EPSS 0.00 CVE-2026-62719 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Společnost Microsoft oznámila zranitelnost CVE-2026-62716 v DHCP serveru systému Windows, kterou lze podle zdroje zneužít z přilehlé sítě k neoprávněnému zveřejnění informací.
EPSS 0.00 CVE-2026-62716 veřejná správa US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoft Security jde o zranitelnost typu integer underflow v DHCP serveru Windows, která neautorizovanému útočníkovi umožňuje v sousední síti odhalit informace.
EPSS 0.00 CVE-2026-62715 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že celočíselné podtečení v DHCP serveru Windows umožňuje neoprávněnému útočníkovi odcizit informace přes sousední síť.
EPSS 0.00 CVE-2026-62718 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál