Zdroj uvádí, že verze HAProxy Community Edition 3.0 až 3.3 před verzí 3.3.3 postrádají kontrolu délky v NEW_TOKEN formátu. Stejně tak jsou zasaženy verze HAProxy Enterprise a ALOHA.
EPSS 0.00 CVE-2026-26081 HAProxy US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že HAProxy Community Edition verze 3.2.x až 3.3.x před verzí 3.3.3 obsahuje zranitelnost (CVE-2026-26080) v chybném zpracování varint, která může vést k vstoupení do smyčky nebo selhání. Dotčeny jsou také HAProxy Enterprise a ALOHA.
EPSS 0.01 CVE-2026-26080 HAProxy US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí informace o zranitelnosti CVE-2026-63308, kterou lze zneužít k útoku DoS prostřednictvím prázdných souborů v grafech Helmu.
EPSS 0.00 CVE-2026-63308 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj zveřejnil informaci o zranitelnosti CVE-2026-50243, která se týká funkcí response-ip a rpz umožňujících přepsání odpovědí místo vrácení chyby SERVFAIL.
EPSS 0.00 CVE-2026-50243 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Společnost Microsoft publikovala informaci o zranitelnosti CVE-2026-41637, která se týká snížení výkonu služby DNS resolver při nesprávném zpracování klientem ukončených dotazů DNS-over-QUIC.
EPSS 0.00 CVE-2026-41637 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil publikaci informací o zranitelnosti CVE-2026-50252 týkající se možného útoku otrávením mezipaměti, který lze provést mapováním populace zdrojových portů na vlákno.
EPSS 0.00 CVE-2026-50252 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2026-50251, kterou lze vyvolat pomocí speciálně připravených glue záznamů s adresami 0.0.0.0 či ::, což způsobí vynucené vyprázdnění cache.
EPSS 0.00 CVE-2026-50251 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Společnost Microsoft Security zveřejnila informace o zranitelnosti CVE-2026-55991, která spočívá v selhání kontroly toku při vzdáleném DNS-over-QUIC (DoQ) v knihovně libngtcp2.
EPSS 0.00 CVE-2026-55991 libngtcp2 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj zveřejnil informace o zranitelnosti CVE-2026-55990 týkající se chyby v DNSCryptu v špatně nakonfigurovaném Unbound.
EPSS 0.00 CVE-2026-55990 Unbound US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft zveřejnil informace o zranitelnosti CVE-2026-50046, která se týká možného heap use-after-free v chybové cestě při zpracování DoT (DNS over TLS) přeposlaného dotazu.
EPSS 0.00 CVE-2026-50046 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj zveřejnil informace o CVE-2026-14586, což je chyba v libngtcp2 související s tvrzením při zátěži v prostředích s vysokou souběžností DNS-over-QUIC.
EPSS 0.00 CVE-2026-14586 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj Microsoft Security zveřejnil informace o zranitelnosti CVE-2026-46582 týkající se wildcard replay útoku, který může vést k poisoning v cestě pro vypršelé odpovědi serveru.
EPSS 0.00 CVE-2026-46582 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft Security publikoval informace o zranitelnosti CVE-2026-54478, která umožňuje obejití DNS Cookie v kombinaci s použitím proxy-protocol.
EPSS 0.00 CVE-2026-54478 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Microsoft Security zveřejnil informace o zranitelnosti CVE-2026-56444, která vede ke snížení výkonu služby řešení názvů při kombinaci neobvyklého nastavení parametrů discard-timeout a serve-expired-client-timeout.
EPSS 0.00 CVE-2026-56444 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-32665, která umožňuje útok typu denial of service na DNS-over-QUIC prostřednictvím obejití rozpočtu quic-size.
EPSS 0.00 CVE-2026-32665 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí informace o zranitelnosti CVE-2026-40691 týkající se DNSCrypt přes TCP.
EPSS 0.00 CVE-2026-40691 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že byly publikovány informace o zranitelnosti CVE-2026-55717 týkající se funkcí 'serve-expired-client-timeout' a 'response-ip', které by mohly vést k pádu služby při CNAME přesměrování.
EPSS 0.00 CVE-2026-55717 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj zveřejnil informace o zranitelnosti CVE-2026-44621 týkající se aplikací používajících Libunbound s nastavením ‚unwanted-reply-threshold', která může způsobit náhlé ukončení aplikace.
EPSS 0.00 CVE-2026-44621 Libunbound US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí informace o CVE-2026-56416, týkající se možného přetečení vyrovnávací paměti (heap buffer overflow) v situaci, kdy validátor kanonizuje RDATA obsahující název domény.
EPSS 0.00 CVE-2026-56416 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že společnost Microsoft publikovala informaci o chybě paměti CVE-2026-52863, která by mohla vést ke selhání a znemožnění služby.
EPSS 0.00 CVE-2026-52863 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Společnost Microsoft oznámila zveřejnění informace o problému souvisejícím se soukromím a konfigurací při přidávání místních dat v aplikaci Views prostřednictvím ovládacího prvku 'unbound-control'.
EPSS 0.00 CVE-2026-55708 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-44690 týkající se otravy wildcard cache prostřednictvím manipulace RRSIG.labels.
EPSS 0.00 CVE-2026-44690 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj zveřejnil informaci o chybě CVE-2026-50248 týkající se přijetí nekontrolovaného primárního jména hostitele pro přenos zóny (XFR) v autentizačních a RPZ zónách.
EPSS 0.00 CVE-2026-50248 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil zveřejnění informací o chybě CVE-2026-50045 týkající se resetování max-global-quota při restartu DNSSEC validace.
EPSS 0.00 CVE-2026-50045 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zranitelnost typu off-by-one v logice 'harden-below-nxdomain' softwaru BIND, která umožňuje zastínit stub nebo forward zónu prostřednictvím legitimní NXDOMAIN odpovědi od nadřazené domény.
EPSS 0.00 CVE-2026-44687 US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj uvádí informace o zranitelnosti CVE-2026-55973 související s přetečením vyrovnávací paměti v DNS reportování.
EPSS 0.00 CVE-2026-55973 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil publikování informací o chybě typu heap-based buffer overflow v GNU diffutils (CVE-2026-53910).
EPSS 0.00 CVE-2026-53910 GNU US PL 2 zdrojů
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle zdroje byl publikován popis zranitelnosti CVE-2026-62994 v CoreDNS, která se týká pluginu k8s_external a může způsobit paniku v pluginu transfer.
EPSS 0.00 CVE-2026-62994 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil CVE-2026-63136, zranitelnost v Elasticsearch spojená s nekontrolovanou spotřebou prostředků, která může vést k odepření služby.
EPSS 0.00 CVE-2026-63136 Elasticsearch US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí informace o zranitelnosti CVE-2026-63263 v Elasticsearchi, která umožňuje neomezenou spotřebu zdrojů a může vést k odmítnutí služby.
EPSS 0.00 CVE-2026-63263 Elasticsearch US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznamuje zranitelnost CVE-2026-63140 v Elasticsearch, která může vést k odepření služby.
EPSS 0.00 CVE-2026-63140 Elasticsearch US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj oznámil informaci o zranitelnosti CVE-2026-56145 v Elasticsearch, kterou lze zneužít k odepření služby prostřednictvím nekontrolované spotřeby zdrojů.
EPSS 0.00 CVE-2026-56145 Elasticsearch US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí informaci o zranitelnosti SQL injection v SQL cíli ovladače syslog-ng identifikované jako CVE-2026-39879.
EPSS 0.00 CVE-2026-39879 syslog-ng US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj publikoval informaci o zranitelnosti CVE-2026-26199 týkající se buffer underflow v funkcích H5Iget_name a H5G_get_name při nulové velikosti.
EPSS 0.00 CVE-2026-26199 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-26197, která se týká nekontrolovaného souladu mezi velikostí pole, počtem prvků a velikostí prvku v souboru H5Odtype.c.
EPSS 0.00 CVE-2026-26197 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
CISA zařadila CVE-2026-50522 do katalogu známých zneužívaných zranitelností. Dotknutým produktem je Microsoft SharePoint, termín nápravy je stanoven na 25. července 2026.
KEV ✓ EPSS 0.85 CVSS 8.1 CVE-2026-50522 Microsoft veřejná správa US 3 zdrojů
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj zveřejnil informace o zranitelnosti CVE-2026-42770 týkající se ověřování partnera v kryptografickém protokolu FFC-DH, která umožňuje útočníkovi poskytnout hodnotu q.
EPSS 0.00 CVE-2026-42770 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí zranitelnost CVE-2026-38752 v BusyBoxu, která spočívá v přetečení zásobníku ve funkci evaluate() v souboru editors/awk.c a umožňuje útočníkům způsobit odmítnutí služby prostřednictvím upraveného AWK skriptu.
EPSS 0.00 CVE-2026-38752 BusyBox US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-38753 v awk_sub() funkci Busyboxu v1.38.0 umožňuje útočníkům vyvolat odepření služby prostřednictvím speciálně upravených AWK skriptů.
EPSS 0.00 CVE-2026-38753 Busybox US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj popisuje zranitelnost v Microsoft Windows, která umožňuje místním útočníkům zvýšit si oprávnění. Útočník musí nejprve získat možnost spustit kód s nízkými oprávněními. Zdroj jí přiřadil CVSS hodnocení 7.0 a identifikátor CVE-2026-50325.
EPSS 0.00 CVSS 7.0 CVE-2026-50325 Microsoft US 2 zdrojů
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že v systému Microsoft Windows existuje zranitelnost, která umožňuje útočníkům se základními právy eskalovat privilegia. Čin vyžaduje, aby měl útočník nejdříve možnost spustit kód s nízkými oprávněními. Zdroj jí přiřadil CVSS skóre 7.0 a identifikátor CVE-2026-50297.
EPSS 0.00 CVSS 7.0 CVE-2026-50297 Microsoft US 2 zdrojů
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2026-62389 v knihovně ws verze nižší než 8.21.1, která umožňuje útok vyčerpáním paměti (DoS) přes výchozí nastavení maxFragments.
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil publikaci informací o zranitelnosti CVE-2026-56434 týkající se modulu ngx_http_ssi_module v NGINXu.
EPSS 0.00 CVE-2026-56434 NGINX US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-42533 týkající se mapování direktiv a porovnávání regulárních výrazů v NGINX.
EPSS 0.04 CVE-2026-42533 NGINX US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že CVE-2026-38755 je chyba přetečení paměti v hromadě ve funkci evalcommand() v souboru shell/ash.c BusyBoxu v1.38.0, kterou mohou útočníci zneužít k útoku DoS pomocí speciálně vytvořeného vstupu.
EPSS 0.00 CVE-2026-38755 BusyBox US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že v Busyboxu v1.38.0 existuje heap overflow v funkcí ifsbreakup() (shell/ash.c), kterou mohou útočníci zneužít k vyvolání odmítnutí služby (DoS) prostřednictvím zvláštního vstupu.
EPSS 0.00 CVE-2026-38754 Busybox US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Společnost Microsoft Security publikovala informace o zranitelnosti CVE-2026-59884 v knihovně pyasn1, která se týká denial-of-service útoku prostřednictvím neomezených dlouhých identifikátorů značek v dekóderu BER/CER/DER.
EPSS 0.00 CVE-2026-59884 pyasn1 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí publikaci informací o zranitelnosti CVE-2026-60081 v knihovně DBI::ProfileData pro Perl verze starší než 1.651, která nedostatečně omezuje index cesty.
EPSS 0.00 CVE-2026-60081 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí publikaci informací o chybě CVE-2026-15392 v balíčku DBD::File pro Perl ve verzích starších než 1.651, která umožňuje symlink attack na soubory tabulek.
EPSS 0.00 CVE-2026-15392 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí publikaci informací o zranitelnosti CVE-2026-60082 v knihovně DBI pro Perl ve verzích starších než 1.651, která se týká konzistence zpracování příkazů a řádků.
EPSS 0.00 CVE-2026-60082 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí publikování informací o zranitelnosti CVE-2026-15043 v Perlovém modulu DBI::SQL::Nano verzí od 1.42 do 1.650, která se týká obrácení operátorů <= a >= pro textové hodnoty.
EPSS 0.00 CVE-2026-15043 DBI::SQL::Nano US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí informaci o zranitelnosti CVE-2026-57433 v modulu Storable pro Perl před verzí 3.41, která se projevuje celočíselným přetečením se znaménkem při deserializaci upraveného SX_HOOK záznamu.
EPSS 0.00 CVE-2026-57433 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost v protokolu Windows Remote Desktop Protocol (RDP) umožňuje neoprávněnému útočníkovi získat přístup k soukromým informacím přes síť.
EPSS 0.01 CVE-2026-56171 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v modulu Windows Backup Engine spočívající v race condition umožňuje oprávněnému útočníkovi zvýšit si oprávnění v lokálním systému.
EPSS 0.00 CVE-2026-58598 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že celočíselné přetečení nebo přetočení v aplikaci Windows Terminal umožňuje neautorizovanému útočníkovi spustit kód na dálku.
EPSS 0.01 CVE-2026-59117 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-58643 v produktu Windows Admin Center umožňuje neoprávněnému útočníkovi prostřednictvím sítě provádět spoofing díky nesprávné neutralizaci vstupu při generování webové stránky.
EPSS 0.00 CVE-2026-58643 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-59831 v GitHub CLI by mohla umožnit vzdálené spuštění kódu prostřednictvím příkazu gh codespace jupyter při připojení ke škodlivému Codespace.
EPSS 0.00 CVE-2026-59831 GitHub US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj Microsoft Security oznamuje zranitelnost CVE-2026-42505 týkající se úniku informací v kryptografickém modulu crypto/tls při použití Encrypted Client Hello.
EPSS 0.00 CVE-2026-42505 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-39822, která umožňuje escape z root práv prostřednictvím symbolicého odkazu a lomítka na konci cesty.
EPSS 0.00 CVE-2026-39822 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v Perlu verze 5.43.9 a starších verzích dochází k chybám při zpracování regulárních výrazů obsahujících více než 65535 větví alternace zkompilované do trie struktury. Byly zveřejněny informace o daném problému.
EPSS 0.00 CVE-2026-13221 Perl US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál