Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-34502 v klientu memcached knihovny Apache Portable Runtime, kterou je přetečení vyrovnávací paměti typu heap.
EPSS 0.01 CVE-2026-34502 Apache US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2026-34501 v Apache Portable Runtime Utility, kterou se týká přetečení vyrovnávací paměti v klientu APR redis.
EPSS 0.01 CVE-2026-34501 Apache US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj zveřejnil informaci o zranitelnosti CVE-2026-34191 týkající se SQL injection v modulu apr_dbd_oracle Apache Portable Runtime Utility.
EPSS 0.00 CVE-2026-34191 Apache US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj oznámil informace o zranitelnosti CVE-2025-49506 v Apache Portable Runtime Utility, která se týká funkce apr_password_validate() a je náchylná na útok měřením času.
EPSS 0.00 CVE-2025-49506 Apache US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-47243 v runtime-rs, která umožňuje útěk z prostředí Kata hosta do kořenového přístupu na hostiteli prostřednictvím virtiofs.
EPSS 0.00 CVE-2026-47243 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí zranitelnost v Kata Containers, která umožňuje neoprávněným metodám ttRPC, aby neoprávněný hostitel manipuloval s pamětí důvěryhodného hosta.
EPSS 0.00 CVE-2026-64676 Kata Containers US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-50540 v Kata Containers týkající se libovolného načítání souborů prostřednictvím konfiguračních anotací.
EPSS 0.00 CVE-2026-50540 Kata Containers US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí zveřejnění informací o zranitelnosti CVE-2025-62725 v Docker Compose, která umožňuje procházení adresářů prostřednictvím anotací vrstev OCI artefaktů.
EPSS 0.14 CVE-2025-62725 Docker US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Vydavatel zveřejnil informace o bezpečnostním problému označeném CVE-2026-43871 týkajícím se Apache Thrift a komponenty TCompactProtocol.
EPSS 0.01 CVE-2026-43871 Apache US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-55969 týkající se celočíselného přetečení v metodě TProtocol::checkReadBytesAvailable() v Apache Thrift.
EPSS 0.01 CVE-2026-55969 Apache US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-55995, kterou je double-free v dekodéru atributů iSNS v open-iscsi.
EPSS 0.00 CVE-2026-55995 open-iscsi US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-44944, která se týká obejití ověřování control-socket v open-iscsi.
EPSS 0.00 CVE-2026-44944 open-iscsi US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zveřejnění informace o zranitelnosti CVE-2026-44943, která umožňuje vzdálený omezeného zápisu souborů s právy root prostřednictvím descobery v open-iscsi.
EPSS 0.00 CVE-2026-44943 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2019-9924 v Bash před verzí 4.4-beta2 neumožňovala zabránit uživateli v modifikaci proměnné BASH_CMDS, což mu dávalo možnost spouštět libovolné příkazy s oprávněními shellu.
EPSS 0.00 CVE-2019-9924 Bash US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2010-4052 v implementaci regcomp v GNU C Library umožňuje útočníkům vyvolat odmítnutí služby prostřednictvím regulárního výrazu obsahujícího sousedící operátory opakování.
EPSS 0.51 CVE-2010-4052 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že Libgcrypt přes verzi 1.8.2 má chybu v implementaci ElGamalu, která při přímém šifrování zpráv neposkytuje sémantickou bezpečnost a umožňuje útočníkům získat citlivé informace z šifrovaného textu.
EPSS 0.02 CVE-2018-6829 Libgcrypt US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj publikoval informace o zranitelnosti CVE-2026-54332 v dekodéru sFlow ExtendedGatewayFlow v GoPacket. Zranitelnost umožňuje útočníkovi vyvolat vzdálený denial-of-service útok prostřednictvím speciálně vytvořeného UDP datagramu bez nutnosti ověřování.
EPSS 0.00 CVE-2026-54332 GoPacket US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Microsoft Security zveřejnil informaci o zranitelnosti CVE-2026-6879 týkající se kvadratického chování v index predikátech xml.etree.ElementPath.
EPSS 0.00 CVE-2026-6879 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že protokol cephx authentication nesprávně ověřoval klienty Cephu a byl zranitelný na útok opakováním (replay attack). Útočník s přístupem k síti clusteru Ceph, který je schopen zachytávat pakety, by podle zdroje mohl tuto zranitelnost zneužít k ověření se u služby Ceph a provádění akcí jí povolených.
EPSS 0.01 CVE-2018-1128 Ceph US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj uvádí, že funkce Simultaneous Multi-threading v procesorech umožňuje místním uživatelům zneužít software náchylný na timing útoky prostřednictvím postranního kanálu založeného na konfliktu portů.
EPSS 0.03 CVE-2018-5407 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nesprávné ověřování kryptografického podpisu v Microsoft 365 Admin Center umožňuje neautorizovanému útočníkovi zvýšit oprávnění po síti.
EPSS 0.01 CVE-2026-62873 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security je v produktu Microsoft Planetary Computer Pro kritická chyba (CVE-2026-63508) spočívající v chybějící autentizaci funkce, která umožňuje útočníkovi bez oprávnění zvýšit si privilegia přes síť.
EPSS 0.01 CVE-2026-63508 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Společnost Microsoft oznámila zranitelnost CVE-2026-63522 v Azure SQL Database, která umožňuje oprávněnému útočníkovi lokálně zvýšit své oprávnění díky nesprávnému přiřazení oprávnění kritickému prostředku.
EPSS 0.00 CVE-2026-63522 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft Security uvádí zranitelnost CVE-2026-62869 v Azure Entra ID, která umožňuje oprávněnému útočníkovi provádět falšování identity přes síť kvůli nedostatečné verifikaci autentičnosti dat.
EPSS 0.01 CVE-2026-62869 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že deserializace nedůvěryhodných dat v Azure Service Bus umožňuje autorizovanému útočníkovi spustit kód na dálku.
EPSS 0.01 CVE-2026-50515 telekomunikace US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nepřiměřená autentizace v Azure SQL Database umožňuje neoprávněnému útočníkovi zvýšit oprávnění prostřednictvím sítě.
EPSS 0.01 CVE-2026-56162 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chybějící autorizace v aplikaci Microsoft Teams umožňuje útočníkům bez oprávnění zvýšit si privilegia v síti.
EPSS 0.01 CVE-2026-65667 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že chybějící autorizace v Azure SRE Agent umožňuje oprávněnému útočníkovi zvýšit si oprávnění přes síť.
EPSS 0.01 CVE-2026-62830 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Společnost Microsoft oznámila zranitelnost CVE-2026-56161 v Azure Logic Apps, která způsobuje nesprávnou kontrolu přístupu a umožňuje autentizovanému útočníkovi získat informace přes síť.
EPSS 0.00 CVE-2026-56161 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Office SharePoint (CVE-2026-70332) spočívá v nesprávné neutralizaci vstupu během generování webové stránky, což útočníkovi umožňuje provádět falšování prostřednictvím sítě.
EPSS 0.01 CVE-2026-70332 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že Azure Confidential Ledger obsahuje chybu, která umožňuje autorizovanému útočníkovi spustit kód na dálku prostřednictvím sítě.
EPSS 0.01 CVE-2026-68823 finance US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft oznámil zranitelnost CVE-2026-49163 v Application Insights Profiler, která umožňuje autentizovanému útočníkovi zvýšit si oprávnění prostřednictvím path traversal chyby.
EPSS 0.01 CVE-2026-49163 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-59115 v Microsoft Entra Provisioning Service (SyncFabric) umožňuje autorizovanému útočníkovi eskalaci oprávnění přes síť.
EPSS 0.01 CVE-2026-59115 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nedostatečná ověřování kryptografického podpisu v Microsoft Teams umožňuje útočníkům provádět podvržení prostřednictvím sítě.
EPSS 0.00 CVE-2026-62918 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-50481 v Azure Active Directory umožňuje autorizovanému útočníkovi zvýšit oprávnění prostřednictvím sítě pomocí modifikace údajů, které by měly být neměnné.
EPSS 0.01 CVE-2026-50481 veřejná správa US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chybějící autentizace kritické funkce v Microsoft Azure Kubernetes Service umožňuje neautorizovanému útočníkovi zvýšit oprávnění po síti.
EPSS 0.01 CVE-2026-50516 Microsoft veřejná správa telekomunikace finance výroba a průmysl US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu je v Microsoft Purview eDiscovery chyba v kontrole přístupu, která umožňuje autorizovanému útočníkovi zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-65668 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-62896 v Microsoft Teams umožňuje autorizovanému útočníkovi získat vyšší oprávnění přes síť.
EPSS 0.00 CVE-2026-62896 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chybná omezení komunikačního kanálu v Azure SQL Managed Instance umožňují neautorizovanému útočníkovi vzdáleně zvýšit oprávnění.
EPSS 0.00 CVE-2026-62836 finance US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security jde o zranitelnost nesprávné autorizace v Microsoft Power Apps, která umožňuje útočníkovi zvýšit si oprávnění v síti.
EPSS 0.00 CVE-2026-59118 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že nesprávná kontrola přístupu v Azure Cosmos DB umožňuje neoprávněnému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-66803 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-59677 v komponente seunshare, kterou lze zneužít prostřednictvím útoku na proces v killall().
EPSS 0.00 CVE-2026-59677 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle Microsoft Security byla zveřejněna informace o zranitelnosti CVE-2026-59676 týkající se funkce rm_rf() v seunshare, která umožňuje útok na lokální mazání souborů.
EPSS 0.00 CVE-2026-59676 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2026-32597 v PyJWT, která se týká přijetí neznámých rozšíření hlavičky `crit`, což je porušením RFC 7515 §4.1.11.
EPSS 0.00 CVE-2026-32597 PyJWT US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že verze HTTP::Daemon pro Perl starší než 6.17 obsahují zranitelnost umožňující injekci příkazů operačního systému prostřednictvím funkce send_file().
EPSS 0.01 CVE-2026-8450 HTTP::Daemon US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu chybí autorizace v Azure DNS, která by útočníkovi zabránila zvýšit si oprávnění v síti.
EPSS 0.01 CVE-2026-58275 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že nesprávná kontrola přístupu v Azure App Service umožňuje neoprávněnému útočníkovi zvýšit oprávnění přes síť.
EPSS 0.00 CVE-2026-58630 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v ověřování v Azure Key Vault umožňuje neoprávněnému útočníkovi zvýšit oprávnění prostřednictvím sítě.
EPSS 0.01 CVE-2026-62825 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security jde o zranitelnost typu server-side request forgery v Data Quality, která umožňuje neautorizovanému útočníkovi zvýšit si oprávnění v síti.
EPSS 0.00 CVE-2026-57106 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-56191 v Microsoft Exchange Online spočívá v nesprávném ověřování, které umožňuje útočníkovi provádět manipulaci přes síť bez autorizace.
EPSS 0.01 CVE-2026-56191 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v deserializaci nedůvěryhodných dat v M365 Copilot umožňuje oprávněnému útočníkovi spustit kód vzdáleně.
EPSS 0.01 CVE-2026-50517 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoft Security lze přes zranitelnost CVE-2026-49159 v Microsoft Graph autorizovanému útočníkovi zpřístupnit citlivé informace po síti.
EPSS 0.01 CVE-2026-49159 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že chyba v řízení přístupu v Azure API Management umožňuje ověřenému útočníkovi spustit kód na vzdáleném počítači.
EPSS 0.01 CVE-2026-35425 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nesprávná autorizace v Azure Red Hat OpenShift umožňuje ověřenému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-56160 Red Hat US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-54120 v Microsoft Surface způsobená nedostatečnou validací vstupu umožňuje autorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-54120 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Account umožňuje neoprávněnému útočníkovi spustit kód vzdáleně přes síť.
EPSS 0.01 CVE-2026-56165 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chybějící ověření kritické funkce v Microsoft Azure Kubernetes Service umožňuje neautentizovanému útočníkovi zvýšit si oprávnění přes síť.
EPSS 0.00 CVE-2026-56163 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu zranitelnost typu server-side request forgery (SSRF) v Azure AI Search umožňuje autorizovanému útočníkovi zvýšit si oprávnění přes síť.
EPSS 0.00 CVE-2026-56167 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle společnosti Microsoft je v Online Services zranitelnost nesprávného ověřování oprávnění, která umožňuje neoprávněnému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-62835 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft Security informoval o publikaci CVE-2026-15788, která se týká resolveru NTFS spojů v selektoru zdroje WCOW cache mount, který může vyřešit spoje mimo kořen cache.
EPSS 0.00 CVE-2026-15788 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál