Podle zdroje obsahuje Windows Device Association Service zranitelnost v podobě heap-based buffer overflow, kterou může místně zneužít oprávněný útočník k eskalaci oprávnění.
EPSS 0.00 CVE-2026-62747 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu zranitelnost celočíselného podtečení ve Správci kompatibility programů Windows umožňuje autorizovanému útočníkovi lokálně eskalovat oprávnění.
EPSS 0.03 CVE-2026-62696 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Společnost Microsoft oznámila zranitelnost typu heap-based buffer overflow v Windows iSCSI Target Service, kterou může neautorizovaný útočník zneužít k odmítnutí služby přes síť.
EPSS 0.01 CVE-2026-65796 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office Access umožňuje neautorizovanému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-64906 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje se jedná o zranitelnost typu use after free v Microsoft QUIC, která umožňuje neoprávněnému útočníkovi prostřednictvím sítě odhalit informace.
EPSS 0.01 CVE-2026-62898 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-62871 v .NET, která spočívá v chybě při zápisu mimo vyhrazený prostor paměti a umožňuje místní útočníkovi provést neoprávněné spuštění kódu.
EPSS 0.00 CVE-2026-62871 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoftu zranitelnost CVE-2026-70354 v .NET Core umožňuje útočníkovi provést z dosahu zranitelného systému vzdálené spuštění kódu. Zranitelnost spočívá v zápisu mimo přidělené paměti.
EPSS 0.00 CVE-2026-70354 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost v .NET (CVE-2026-62902) umožňuje neautorizovanému útočníkovi prostřednictvím sítě získat přístup k citlivým informacím v důsledku zahrnutí funkcionality z nedůvěryhodného zdroje.
EPSS 0.01 CVE-2026-62902 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že celočíselné přetečení v .NET Framework umožňuje neoprávněnému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-62897 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v modulu Windows MIDI Service umožňuje autentizovanému útočníkovi místně zvýšit oprávnění.
EPSS 0.00 CVE-2026-62688 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft Security uvádí, že zranitelnost typu heap-based buffer overflow v Microsoft Exchange Server umožňuje ověřeným útočníkům spustit kód na dálku přes síť.
EPSS 0.01 CVE-2026-62913 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v modulu Windows Storage umožňuje autorizovanému útočníkovi místní zvýšení oprávnění.
EPSS 0.00 CVE-2026-61359 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Windows Storage umožňuje autorizovanému útočníkovi místní zvýšení práv.
EPSS 0.00 CVE-2026-62695 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use-after-free v jádru grafiky Windows umožňuje autorizovanému útočníkovi lokálně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-61346 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost (CVE-2026-50523) v Microsoft PowerShell umožňuje autorizovanému útočníkovi prostřednictvím nesprávné neutralizace speciálních znaků spustit kód lokálně.
EPSS 0.00 CVSS 7.8 CVE-2026-50523 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoft Security umožňuje chyba v generování kódu v Microsoft PowerShell neoprávněnému útočníkovi obejít bezpečnostní funkci lokálně.
EPSS 0.00 CVE-2026-70338 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security je v Microsoft PowerShellu zranitelnost (CVE-2026-59119) spočívající v nesprávných výchozích oprávněních, která umožňují autorizovanému útočníkovi místně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-59119 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle vydavatele jde o chybu v synchronizaci Windows Event Logging Service, která umožňuje oprávněnému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-59126 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft Security zveřejnila informaci o zranitelnosti CVE-2026-68821 v systému Windows Package Manager, která by mohla umožnit autorizovanému útočníkovi lokální zvýšení oprávnění prostřednictvím nesprávné správy privilegií.
EPSS 0.00 CVE-2026-68821 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu heap-based buffer overflow v rozhraní Windows Remote Access API umožňuje autorizovanému útočníkovi místní zvýšení oprávnění.
EPSS 0.00 CVE-2026-65671 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chybějící ověřování kritické funkce v License Manageru systému Windows umožňuje oprávněnému útočníkovi místní zvýšení oprávnění.
EPSS 0.00 CVE-2026-62777 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba typu stack-based buffer overflow v DHCP klientovi Windows umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-62755 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu jde o zranitelnost v ovladači Win32k Windows umožňující autorizovanému útočníkovi místní zveřejnění informací prostřednictvím chyby při čtení mimo vyrovnávací paměť.
EPSS 0.00 CVE-2026-62746 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoftu jde o zranitelnost umožňující překročení vyrovnávací paměti v rámci Windows Event Logging Service. Zdroj uvádí, že autorizovaný útočník by mohl prostřednictvím ní lokálně odhalit informace.
EPSS 0.00 CVE-2026-61347 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že deserialization nedůvěryhodných dat v Microsoft High Performance Computing (HPC) Pack umožňuje neoprávněnému útočníkovi spustit kód přes síť.
EPSS 0.02 CVE-2026-59124 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v Microsoft Teams pro Android existuje zranitelnost spoofingu způsobená nesprávnou neutralizací vstupu při generování webových stránek, kterou může zneužít autentizovaný útočník.
EPSS 0.00 CVE-2026-65767 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost (CVE-2026-57104) umožňuje neautorizovanému útočníkovi zvýšit si oprávnění v Azure Storage Explorer prostřednictvím sítě. Jde o nedostatečnou neutralizaci vstupu během generování webové stránky.
EPSS 0.01 CVE-2026-57104 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje zranitelnost v aplikaci Microsoft Teams na iOS umožňuje neautorizovanému útočníkovi získat přístup k citlivým informacím přenosem přes síť.
EPSS 0.01 CVE-2026-65769 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost způsobená nesprávným omezením cesty (path traversal) v Microsoft Teams pro Android umožňuje útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-65768 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office Word umožňuje neoprávněnému útočníkovi vykonat kód lokálně.
EPSS 0.00 CVE-2026-63518 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle Microsoft Security je v .NET přítomna zranitelnost celočíselného přetečení, kterou může místně zneužít útočník k neautorizovanému zvýšení oprávnění.
EPSS 0.00 CVE-2026-62886 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje existuje zranitelnost typu Server-side request forgery v Microsoft PowerShell Core, kterou může neoprávněný útočník zneužít k únosu informací po síti.
EPSS 0.01 CVE-2026-58612 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft PowerShell Core umožňuje útočníkům vzdálené spuštění kódu prostřednictvím procházení relativních cest.
EPSS 0.01 CVE-2026-70337 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security jde o zranitelnost typu heap-based buffer overflow v Microsoft Office, která umožňuje neoprávněnému útočníkovi provést vzdálené spuštění kódu.
EPSS 0.00 CVE-2026-63513 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu je zranitelnost CVE-2026-63519 v grafické komponentě Microsoft Office umožňuje neautorizovanému útočníkovi místní spuštění kódu prostřednictvím přetečení vyrovnávací paměti na haldě.
EPSS 0.00 CVE-2026-63519 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v Microsoft Office Graphics Component (CVE-2026-66807) umožňuje neoprávněnému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-66807 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje Microsoft Security jde o heap-based buffer overflow v ovladači Windows Bind Filter Driver, kterého může zneužít autorizovaný útočník k lokální eskalaci oprávnění.
EPSS 0.00 CVE-2026-62722 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft Security oznámil informace o zranitelnosti CVE-2025-2309 týkající se přetečení haldy v logice převodu typů HDF5.
EPSS 0.00 CVE-2025-2309 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft Security oznámil zveřejnění informací o zranitelnosti CVE-2025-2308 v HDF5 Scale-Offset filtru (H5Z__scaleoffset_decompress_one_byte), která může vést k přetečení paměti na haldě.
EPSS 0.00 CVE-2025-2308 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj informuje o zveřejnění chyby CVE-2024-52005, která se týká nefiltrovného předání sideband payloadu do terminálu v gitu.
EPSS 0.01 CVE-2024-52005 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí informaci o chybě CVE-2026-64654 týkající se injektáže terminálových escape sekvencí v několika příkazech nástroje GitHub CLI.
EPSS 0.01 CVE-2026-64654 GitHub US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí informace o zranitelnosti CVE-2026-20338 v ClamAV týkající se poškození paměti při zpracování souborů ve formátu ZIP.
EPSS 0.00 CVE-2026-20338 ClamAV US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-20337 v ClamAV týkající se zpracování souborů ve formátu ZIP, která může vést k poškození paměti.
EPSS 0.01 CVE-2026-20337 ClamAV US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft Security zveřejnil informaci o zranitelnosti CVE-2026-20339, která se týká celočíselného přetečení v antivirovém softwaru ClamAV při zpracování formátu PESpin.
EPSS 0.00 CVE-2026-20339 ClamAV US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft Security zveřejnila informace o zranitelnosti CVE-2026-20346 v antiviru ClamAV, která se týká zpracování souborů PDF a může vést k poškození paměti.
EPSS 0.00 CVE-2026-20346 ClamAV US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft Security zveřejnila informaci o zranitelnosti CVE-2026-20347 v ClamAVu týkající se poškození paměti při zpracování souborů ve formátu Mach-O.
EPSS 0.00 CVE-2026-20347 ClamAV US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft Security zveřejnil informaci o zranitelnosti CVE-2026-20345 v antivirus softwaru ClamAV, která se týká zpracování souborů ve formátu GPT a může vést k poškození paměti.
EPSS 0.00 CVE-2026-20345 ClamAV US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil informace o zranitelnosti CVE-2026-20348 v ClamAV týkající se zpracování souborů ve formátu XAR, která může vést k poškození paměti.
EPSS 0.00 CVE-2026-20348 ClamAV US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj vydal informaci o zranitelnosti CVE-2026-72568 v systému Redis, která se týká heap out-of-bounds read v obsluze PING zpráv cluster bus.
EPSS 0.00 CVE-2026-72568 Redis US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Vydavatel zveřejnil informace o zranitelnosti CVE-2026-68386 týkající se součástí bpf a sockmap, která se vztahuje na odmítání nešifrovaných UDP soketů během aktualizace sockmapu.
EPSS 0.00 CVE-2026-68386 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj publikoval informace o zranitelnosti CVE-2026-68284 v komponentě bpf a sockmap, která se týká zneužití paměti typu use-after-free ve funkci tcp_bpf_sendmsg().
EPSS 0.00 CVE-2026-68284 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že knihovna libexpat před verzí 2.8.3 obsahuje zranitelnost umožňující out-of-bounds čtení a nekonečnou smyčku kvůli chybě v zpracování Unicode náhradních znaků.
EPSS 0.00 CVE-2026-72522 libexpat US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil publikaci informací o zranitelnosti CVE-2026-66484, která se týká průchodu cestou v nástroji GNU cpio.
EPSS 0.00 CVE-2026-66484 GNU US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-66485 týkající se nekontrolované alokace paměti v GNU cpio.
EPSS 0.00 CVE-2026-66485 GNU US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj oznámil publikaci informací o zranitelnosti CVE-2026-66486 týkající se nesprávného kódování výstupu v GNU cpio.
EPSS 0.00 CVE-2026-66486 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že Perl verze až 5.45.1 obsahuje zranitelnost umožňující čtení a zápis mimo hranice haldy při vyhledávání pomocí regulárních výrazů v důsledku podhodnoceného superlineárního mezipaměti v S_regmatch.
EPSS 0.00 CVE-2026-15534 Perl US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft Security zveřejnila informace o zranitelnosti CVE-2026-64655 v GitHub CLI, která umožňuje obejít ověření atestace prostřednictvím neunikátovaných regex znaků při shodování SAN.
EPSS 0.00 CVE-2026-64655 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti v GitHub CLI, kdy příkaz `gh auth status` může částečně prozradit autentizační token.
EPSS 0.00 CVE-2026-64652 GitHub US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft Security informuje o publikování CVE-2026-64653 týkajícího se GitHub CLI, kde neodseparované součásti proměnných v URL požadavků mohou vést k path traversal útoku.
EPSS 0.01 CVE-2026-64653 GitHub US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil informace o zranitelnosti CVE-2026-54876, kterou je úniklutajných údajů při ověřování OCSP odpovědi na straně klienta.
EPSS 0.00 CVE-2026-54876 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál