Microsoft oznámila heap-based buffer overflow v Windows Cloud Files Mini Filter Driver, který by mohl autoralizovanému útočníkovi umožnit místní zvýšení oprávnění.
EPSS 0.02 CVE-2026-62713 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Microsoft uvádí zranitelnost typu use after free v Windows Modern Device Management, kterou může autorizovaný útočník zneužít k místnímu zvýšení oprávnění.
EPSS 0.00 CVE-2026-62707 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu zranitelnost v ovladači Windows Bind Filter umožňuje oprávněnému útočníkovi eskalaci oprávnění na místní úrovni prostřednictvím chyby v synchronizaci při souběžném přístupu ke sdíleným prostředkům.
EPSS 0.00 CVE-2026-62705 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje publikovaného Microsoftem se ve Windows DWM Core Library nachází zranitelnost (CVE-2026-62703) umožňující autorizovanému útočníkovi lokálně proniknout k informacím prostřednictvím chyby přístupu mimo přidělené paměti.
EPSS 0.00 CVE-2026-62703 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle Microsoftu existuje chyba na haldě v ovladači Windows Universal Disk Format File System Driver (UDFS), která by mohla umožnit neoprávněnému útočníkovi spustit kód fyzickým útokem.
EPSS 0.00 CVE-2026-62699 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba nulového ukazatele v jádru grafiky Windows umožňuje neautorizovanému útočníkovi vzdáleně způsobit odmítnutí služby.
EPSS 0.01 CVSS 6.8 CVE-2026-62702 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost způsobená nesprávnou synchronizací sdílených zdrojů v modulu Windows MIDI Service umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-62693 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Notifikacích systému Windows umožňuje autorizovanému útočníkovi zvýšit si oprávnění místně prostřednictvím race condition při nedostatečné synchronizaci při sdílení prostředků.
EPSS 0.00 CVE-2026-62690 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use-after-free v Winlogonu (CVE-2026-61939) umožňuje autorizovanému útočníkovi zvýšit oprávnění v lokálním systému.
EPSS 0.00 CVE-2026-61939 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-61936 v bráně Windows Defender Firewall Service, kterou může autorizovaný útočník místně zneužít k obejití bezpečnostní funkce kvůli chybějící autorizaci.
EPSS 0.00 CVE-2026-61936 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle vydavatele Microsoft zdroj uvádí zranitelnost Use after free v ovladači Windows Bind Filter, kterou by autentizovaný útočník mohl zneužít k místnímu zvýšení oprávnění.
EPSS 0.00 CVE-2026-61934 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že out-of-bounds read v knihovně Windows DWM Core Library umožňuje autorizovanému útočníkovi místně odhalit informace.
EPSS 0.00 CVE-2026-61933 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v knihovně Windows DWM Core Library byla zjištěna zranitelnost typu záměna typu (type confusion), která umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-61932 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že v systému Windows Remote Desktop Services existuje heap-based buffer overflow, která umožňuje autorizovanému útočníkovi zvýšit si oprávnění lokálně.
EPSS 0.00 CVE-2026-62692 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje je v systému Windows HTTP.sys přítomna zranitelnost celočíselného přetečení, kterou může místně zneužít autorizovaný útočník k získání vyšších oprávnění.
EPSS 0.00 CVE-2026-61937 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-61930 v jádru Windows spočívá v přetečení bufferu v haldě a umožňuje autorizovanému útočníkovi místní zvýšení oprávnění.
EPSS 0.02 CVE-2026-61930 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje zranitelnost CVE-2026-61928 v systému Windows Hello spočívá v ukládání citlivých informací v nešifrované podobě, což autentizovanému útočníkovi umožňuje provádět místní manipulaci.
EPSS 0.00 CVE-2026-61928 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba use-after-free v ovladači Windows Bind Filter Driver umožňuje autorizovanému útočníkovi místně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-61927 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nesprávná autorizace ve Windows Installeru umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-61925 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že Windows Remote Desktop Client obsahuje zranitelnost umožňující neautorizovanému útočníkovi skrze síť odcizit informace prostřednictvím chybného čtení mimo hranice paměti.
EPSS 0.01 CVE-2026-61924 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že ve Windows Hyper-V existuje zranitelnost typu heap buffer overflow, kterou může zneužít autorizovaný útočník k místnímu úniku informací.
EPSS 0.00 CVE-2026-61368 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje umožňuje double-free chyba ve Windows Network Connection Broker autorizovanému útočníkovi zvýšit si oprávnění lokálně.
EPSS 0.00 CVE-2026-61366 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle Microsoft Security je v službu Windows Display Enhancement Service existuje zranitelnost typu heap-based buffer overflow, která umožňuje autorizovanému útočníkovi místní zvýšení oprávnění.
EPSS 0.00 CVE-2026-61923 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chybějící ověřování kritické funkce ve Windows Remote Desktop Services umožňuje autorizovanému útočníkovi místní zvýšení oprávnění (CVE-2026-61367).
EPSS 0.00 CVE-2026-61367 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje Microsoft Security chybí autentizace kritické funkce ve Windows Remote Desktop Services, která umožňuje autorizovanému útočníkovi lokální zvýšení oprávnění.
EPSS 0.00 CVE-2026-61356 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu jde o zranitelnost buffer over-read v NTFS, kterou může útočník zneužít k odhalení informací prostřednictvím fyzického útoku.
EPSS 0.00 CVE-2026-61350 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že use-after-free chyba v Windows Ancillary Function Driver for WinSock umožňuje oprávněnému útočníkovi zvýšit své oprávnění na místní úrovni.
EPSS 0.02 CVE-2026-61348 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí zranitelnost use-after-free v klientu Windows DHCP, která umožňuje autorizovanému útočníkovi lokálně spustit kód.
EPSS 0.00 CVE-2026-61361 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o zranitelnost v paměti (heap-based buffer overflow) telefonní služby Windows, kterou může zneužít oprávněný útočník k místnímu zvýšení oprávnění.
EPSS 0.00 CVE-2026-61353 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že null pointer dereference v Microsoft Remote Registry Service umožňuje autorizovanému útočníkovi způsobit odepření služby v síti.
EPSS 0.01 CVSS 6.5 CVE-2026-61345 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že null pointer dereference ve službě Microsoft Remote Registry Service umožňuje oprávněnému útočníkovi způsobit odmítnutí služby po síti.
EPSS 0.01 CVSS 6.5 CVE-2026-59138 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v Microsoftovu Windows Event Logging Service existuje zranitelnost související s používáním neinicializovaného prostředku, kterou mohou zneužít oprávnění útočníci k místnímu odhalení informací.
EPSS 0.00 CVE-2026-59137 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že neinicializovaný prostředek v Microsoft COM pro Windows umožňuje oprávněnému útočníkovi lokálně odhalit informace.
EPSS 0.00 CVE-2026-59136 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle Microsoftu Microsoft Security heap-based buffer overflow v Remote Desktop Client umožňuje neoprávněnému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-59134 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že slabá autentizace v komponentě Microsoft Windows Search umožňuje autentizovanému útočníkovi lokálně získat citlivé informace.
EPSS 0.00 CVE-2026-59135 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle zdroje Microsoft Security existuje chyba v TCP/IP stacku Windows umožňující útočníkovi prostřednictvím sítě způsobit odmítnutí služby.
EPSS 0.02 CVSS 7.5 CVE-2026-59132 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle zdroje zranitelnost v AMD Zen umožňuje oprávněnému útočníkovi místně odhalit informace.
EPSS 0.00 CVE-2026-59130 AMD US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle Microsoftu zranitelnost CVE-2026-59133 v Microsoft High Performance Computing (HPC) Pack umožňuje autorizovanému útočníkovi zvýšit oprávnění prostřednictvím sítě.
EPSS 0.01 CVE-2026-59133 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-59128 v prostředí Windows Encrypting File System (EFS) umožňuje autorizovanému útočníkovi místně odhalit informace prostřednictvím chyby při čtení mimo hranice paměti.
EPSS 0.00 CVE-2026-59128 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že celočíselné přetečení v aplikaci Windows Installer umožňuje autorizovanému útočníkovi místně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-59127 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v aplikaci Visual Studio Code (CVE-2026-47285) umožňuje neautorizovanému útočníkovi prostřednictvím nesprávné neutralizace speciálních prvků v příkazu odhalit informace přes síť.
EPSS 0.01 CVE-2026-47285 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoft Security je v Azure Monitor Agentu přítomna zranitelnost (CVE-2026-47299) umožňující autorizovanému útočníkovi prostřednictvím command injection zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-47299 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Společnost Microsoft oznámila zranitelnost CVE-2026-59113 ve Visual Studio Code, kterou způsobuje chybějící autorizace a umožňuje neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-59113 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-49179 v systému Windows Active Directory Domain Services umožňuje útočníkovi prostřednictvím příkazové injekce vzdáleně spustit libovolný kód.
EPSS 0.01 CVE-2026-49179 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v komponentě Windows Imaging Component existuje heap-based buffer overflow, který umožňuje neoprávněnému útočníkovi místní spuštění kódu.
EPSS 0.01 CVSS 7.8 CVE-2026-54984 Microsoft US 2 zdrojů
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-54113 v systému Windows umožňuje útočníkům prostřednictvím síťového volání procedur (RPC) způsobit odepření služby tím, že přetíží prostředky jádra bez omezení.
EPSS 0.01 CVE-2026-54113 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje umožňuje chybějící autorizace v Microsoft Dynamics Business Central autorizovanému útočníkovi nalézt a zpřístupnit informace prostřednictvím sítě.
EPSS 0.01 CVE-2026-40375 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že deserialisaci nedůvěryhodných dat v Microsoft Office SharePoint lze zneužít k útoku na zranitelnost falšování v síti. Útok je možný jen pro oprávněného útočníka.
EPSS 0.01 CVE-2026-63516 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v autorizaci v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provádět manipulaci přes síť.
EPSS 0.01 CVE-2026-63512 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost v deserializaci nedůvěryhodných dat v Microsoft Office SharePoint umožňuje autentizovanému útočníkovi spustit kód přes síť.
EPSS 0.02 CVE-2026-63514 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-62837 v Microsoft Office SharePoint představuje riziko úniku informací prostřednictvím relativní cestu procházející; útok může provést oprávněný útočník přes síť.
EPSS 0.01 CVE-2026-62837 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v ověřování v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-62827 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-62829 v Microsoft Office SharePoint spočívá v nedostatečné neutralizaci vstupu při generování webové stránky (cross-site scripting). Podle oznámení umožňuje autorizovanému útočníkovi provést falšování přes síť.
EPSS 0.00 CVE-2026-62829 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-57105 v Microsoft Office SharePoint spočívající v nesprávné neutralizaci vstupu během generování webové stránky (cross-site scripting) umožňuje autorizovanému útočníkovi provádět falšování identity po síti.
EPSS 0.01 CVE-2026-57105 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-58650 v Visual Studio Code umožňuje útočníkovi lokálně obejít bezpečnostní funkci pomocí autorizace řízené uživatelem.
EPSS 0.00 CVE-2026-58650 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nedůvěryhodná cesta vyhledávání v součásti Windows Narrator Braille umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-56174 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že se jedná o chybu typu heap-based buffer overflow v ovladači Windows LUAFV, která umožňuje autorizovanému útočníkovi místní zvýšení oprávnění.
EPSS 0.00 CVE-2026-50472 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chybějící autentizace kritické funkce v RPC API Windows umožňuje autorizovanému útočníkovi místně zvýšit oprávnění. Zranitelnost je evidována pod identifikátorem CVE-2026-42976.
EPSS 0.00 CVE-2026-42976 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost ve Windows Management Services umožňuje autorizovanému útočníkovi místně zapříčinit odmítnutí služby prostřednictvím nesprávného překladu odkazů před přístupem k souboru.
EPSS 0.00 CVE-2026-70348 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj upozorňuje na zranitelnost typu heap-based buffer overflow v Microsoft Office Excel, kterou by mohl útočník zneužít ke spuštění kódu.
EPSS 0.00 CVE-2026-68815 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál