Výsledky hledání

zdroj: Microsoft Security× v celém archivu zrušit filtry

2906 karet z 2906 položek · strana 27 z 49 CZ · EN/orig

15. 7. 2026 12

Celočíselné přetečení v Perl vede k přístupu mimo paměť

Zdroj uvádí, že verze Perlu do verze 5.43.10 obsahují celočíselné přetečení v S_measure_struct, které vede k přístupu mimo paměť haldy v funkcích pack a unpack.

EPSS 0.00 CVE-2026-57432 US

Microsoft Security · 15. 7. 10:01

Shrnutí generováno strojově za 0,0021 USD — otevřít originál

Zranitelnost escalace oprávnění v X.Org Server GLX

Zdroj uvádí zranitelnost v X.Org Server, která umožňuje místním útočníkům se nízko privilegovaným přístupem zvýšit svá oprávnění. Vydavatel přiřadil hodnocení CVSS 7.8 a identifikátor CVE-2026-56000.

EPSS 0.00 CVSS 7.8 CVE-2026-56000 X.Org Server US 2 zdrojů

Zero Day Initiative 15. 7. 07:00 · Microsoft Security 9. 7. 10:02

Shrnutí generováno strojově za 0,0022 USD — otevřít originál

Zranitelnost zvýšení oprávnění v X.Org Server

Zdroj uvádí zranitelnost v X.Org Server umožňující lokálním útočníkům zvýšit oprávnění. Útočník musí nejdříve získat schopnost spustit kód s nízkými oprávněními. Zdroj přiřadil hodnocení CVSS 7,8 a identifikátor CVE-2026-56001.

EPSS 0.00 CVSS 7.8 CVE-2026-56001 X.Org US 2 zdrojů

Zero Day Initiative 15. 7. 07:00 · Microsoft Security 9. 7. 10:02

Shrnutí generováno strojově za 0,0023 USD — otevřít originál

Zranitelnost X.Org Server v parsování PCF fontů

Zdroj uvádí zranitelnost v X.Org Server umožňující eskalaci privilegií místním útočníkům, která vyžaduje předchozí spuštění kódu s nízkými oprávněními. Zdroj přiřadil CVSS skóre 7,8 a identifikátor CVE-2026-56002.

EPSS 0.00 CVSS 7.8 CVE-2026-56002 X.Org US 2 zdrojů

Zero Day Initiative 15. 7. 07:00 · Microsoft Security 9. 7. 10:02

Shrnutí generováno strojově za 0,0023 USD — otevřít originál

Zranitelnost eskalace oprávnění v X.Org serveru

Podle Zero Day Initiative je X.Org Server zranitelný vůči hromadnému přetečení vyrovnávací paměti, které umožňuje místním útočníkům eskalovat oprávnění. Zdroj uvádí, že s CVSS skóre 7,8 je zranitelnost evidována jako CVE-2026-56003.

EPSS 0.00 CVSS 7.8 CVE-2026-56003 X.Org libXfont2 US 2 zdrojů

Zero Day Initiative 15. 7. 07:00 · Microsoft Security 9. 7. 10:02

Shrnutí generováno strojově za 0,0023 USD — otevřít originál

Zranitelnost X.Org Server v Glamoru umožňující eskalaci práv

Zdroj uvádí, že zranitelnost v X.Org Server umožňuje místním útočníkům eskalovat práva. Útočník musí nejprve získat možnost spustit na cílovém systému kód s nízkou úrovní oprávnění. Zdroj přiřadil CVSS rating 7.8.

EPSS 0.00 CVSS 7.8 CVE-2026-55999 X.Org US 2 zdrojů

Zero Day Initiative 15. 7. 07:00 · Microsoft Security 9. 7. 10:02

Shrnutí generováno strojově za 0,0023 USD — otevřít originál

Zranitelnost PowerShellu umožňující vzdálené spuštění kódu

Zdroj uvádí, že zranitelnost v Microsoft PowerShellu umožňuje útočníkům spustit na postižené instalaci libovolný kód, je-li uživatel přiveden k návštěvě škodlivé stránky nebo otevření škodlivého souboru. ZDI přiřadil zranitelnosti CVSS hodnocení 7,8.

EPSS 0.01 CVSS 7.8 CVE-2026-40400 Microsoft US 2 zdrojů

Zero Day Initiative 15. 7. 07:00 · Microsoft Security 14. 7. 16:00

Shrnutí generováno strojově za 0,0023 USD — otevřít originál

Zranitelnost eskalace oprávnění ve Windows WMI

Zdroj uvádí zranitelnost v Microsoft Windows WMI Providers, která lokálním útočníkům s nízkoprávilegiovaným kódem umožňuje eskalaci oprávnění. Vydavatel přiřadil CVSS hodnocení 7.0 a identifikátor CVE-2026-49805.

EPSS 0.00 CVSS 7.0 CVE-2026-49805 Microsoft US 2 zdrojů

Zero Day Initiative 15. 7. 07:00 · Microsoft Security 14. 7. 16:00

Shrnutí generováno strojově za 0,0022 USD — otevřít originál

Zranitelnost zvyšování oprávnění v Microsoft Hyper-V netvsc

Zdroj uvádí zranitelnost v Microsoft Hyper-V, která umožňuje místnímu útočníkovi eskalovat oprávnění na postižených instalacích. Útočník musí nejprve získat možnost provádět kód s nízkými oprávněními v rámci virtuálního stroje Windows pod Hyper-V. Zranitelnosti je přiřazen CVSS rating 7,8 a identifikátor CVE-2026-54129.

EPSS 0.00 CVSS 7.8 CVE-2026-54129 Microsoft US 2 zdrojů

Zero Day Initiative 15. 7. 07:00 · Microsoft Security 14. 7. 16:00

Shrnutí generováno strojově za 0,0024 USD — otevřít originál

Zranitelnost v modulu ServerManager u Windows Server umožňující eskalaci práv

Zdroj uvádí, že zranitelnost v Microsoft Windows Server umožňuje místním útočníkům eskalaci privilegií. Útočník musí mít možnost spustit kód s nízkými právy. ZDI přiřadila hodnocení CVSS 7,8.

EPSS 0.00 CVSS 7.8 CVE-2026-50311 Microsoft veřejná správa US 2 zdrojů

Zero Day Initiative 15. 7. 07:00 · Microsoft Security 14. 7. 16:00

Shrnutí generováno strojově za 0,0022 USD — otevřít originál

Zranitelnost XSS v Microsoft SharePoint

Podle zdroje jde o chybu v komponentě SPFieldMultiLineText, kterou mohou vzdálení útočníci zneužít k provedení webových požadavků s právy cílového uživatele. Zranitelnost vyžaduje interakci uživatele – ten musí navštívit škodlivou stránku nebo otevřít podvržený soubor.

EPSS 0.01 CVSS 7.3 CVE-2026-55126 Microsoft US 2 zdrojů

Zero Day Initiative 15. 7. 07:00 · Microsoft Security 14. 7. 16:00

Shrnutí generováno strojově za 0,0023 USD — otevřít originál

Zranitelnost vykonávání kódu v dnsmasq

Zdroj uvádí zranitelnost umožňující vzdáleným útočníkům spustit libovolný kód na postižených instalacích dnsmasq bez nutnosti autentizace. Jedná se o heap-based buffer overflow v DNS odpovědích s CVSS skóre 8,1.

EPSS 0.01 CVSS 8.1 CVE-2026-2291 dnsmasq US 2 zdrojů

Zero Day Initiative 15. 7. 07:00 · Microsoft Security 15. 5. 10:01

Shrnutí generováno strojově za 0,0022 USD — otevřít originál

14. 7. 2026 48

Zranitelnost v Microsoft Exchange Server umožňuje falšování identity

Podle zdroje umožňuje zranitelnost CVE-2026-55008 v Microsoft Exchange Server neautorizovanému útočníkovi provádět falšování identity přes síť prostřednictvím nesprávné neutralizace vstupu během generování webové stránky.