Podle zdroje jde o zranitelnost typu out-of-bounds read v jádru Windows, která umožňuje neautorizovanému útočníkovi vzdáleně přistupovat k citlivým informacím.
EPSS 0.01 CVE-2026-50463 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu zranitelnost CVE-2026-50379 v systému Windows Media spočívá v chybě synchronizace při sdílení prostředků, která umožňuje autorizovanému útočníkovi zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-50379 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft Security hlásí zranitelnost CVE-2026-50414 ve Windows Media, kterou lze zneužít k zvýšení oprávnění. Zranitelnost spočívá v chybě synchronizace v paralelném spouštění sdíleného prostředku a vyžaduje autentifikovaného útočníka.
EPSS 0.01 CVE-2026-50414 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost spočívající v race condition v součásti Windows Media umožňuje autentizovanému útočníkovi zvýšit oprávnění po síti.
EPSS 0.01 CVE-2026-50398 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o zranitelnost založenou na přetečení vyrovnávací paměti v systému Windows Media, která autoryzovanému útočníkovi umožňuje lokálně eskalovat oprávnění.
EPSS 0.00 CVE-2026-50336 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security se v ovladači Windows LUAFV (LUA File Virtualization Filter Driver) nachází zranitelnost typu race condition, kterou může místně zneužít oprávněný útočník k získání vyšších oprávnění.
EPSS 0.00 CVE-2026-50371 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost use-after-free v Windows Runtime umožňuje autorizovanému útočníkovi zvýšit si oprávnění na místní úrovni.
EPSS 0.00 CVE-2026-50449 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že use after free chyba v Windows Runtime umožňuje oprávněnému útočníkovi zvýšit si oprávnění lokálně.
EPSS 0.00 CVE-2026-50410 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že z Out-of-bounds read zranitelnost v systému Windows NTFS umožňuje neoprávněným útočníkům spustit kód lokálně.
EPSS 0.00 CVE-2026-50388 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use-after-free v DirectX Graphics Kernel v systému Windows umožňuje oprávněnému útočníkovi lokálně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-50353 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security je ve Windows Search Component přítomna zranitelnost umožňující autentifikovanému útočníkovi zvýšit místně své oprávnění.
EPSS 0.00 CVE-2026-50373 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že out-of-bounds read v ovladači Windows Container Isolation FS Filter Driver (unionfs.sys) umožňuje autentizovanému útočníkovi místní únos informací.
EPSS 0.00 CVE-2026-50428 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že use-after-free zranitelnost v Windows Media umožňuje autorizovanému útočníkovi zvýšit si oprávnění lokálně.
EPSS 0.00 CVE-2026-50358 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že v Active Directory Domain Services existuje zranitelnost umožňující autentizovanému útočníkovi přes síť způsobit odepření služby prostřednictvím dereference nulového ukazatele.
EPSS 0.01 CVSS 6.5 CVE-2026-50366 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security má zranitelnost CVE-2026-50404 v Windows Media spočívat v race condition při sdílení zdrojů, která umožňuje autorizovanému útočníkovi místně eskalovat oprávnění.
EPSS 0.00 CVE-2026-50404 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoft Security se v systému Windows Runtime vyskytla chyba use after free, kterou může autorizovaný útočník zneužít k zvýšení svých oprávnění přes síť.
EPSS 0.01 CVE-2026-50340 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje Microsoft Security existuje v operačních systémech Windows zranitelnost umožňující autorizovanému útočníkovi zvýšit si oprávnění na místní úrovni prostřednictvím problému se synchronizací při souběžném přístupu ke sdíleným zdrojům.
EPSS 0.00 CVE-2026-50317 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že double free v Microsoft Brokering File System umožňuje oprávněnému útočníkovi lokálně eskalovat práva.
EPSS 0.00 CVE-2026-50361 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-50335 v operačních systémech Windows umožňuje oprávněnému útočníkovi lokálně zvýšit své oprávnění v důsledku nesprávné kontroly přístupu.
EPSS 0.00 CVE-2026-50335 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba v Windows Runtime umožňuje oprávněnému útočníkovi lokálně zvýšit svá oprávnění prostřednictvím race condition při souběžném přístupu ke sdílenému prostředku.
EPSS 0.00 CVE-2026-50322 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost (CVE-2026-50345) ve Windows Runtime s nepředvídanou synchronizací sdílených prostředků umožňuje autorizovanému útočníkovi zvýšit oprávnění na místní úrovni.
EPSS 0.00 CVE-2026-50345 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft Security uvádí, že zranitelnost race condition v Windows Runtime umožňuje neautorizovanému útočníkovi eskalovat oprávnění přes síť.
EPSS 0.00 CVE-2026-50348 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že Windows Runtime obsahuje chybu při synchronizaci sdílených zdrojů, kterou může útočník zneužít k neautorizovanému zvýšení oprávnění přes síť.
EPSS 0.00 CVE-2026-50452 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v jádru Windows spojená s chybou typu umožňuje oprávněnému místnímu útočníkovi zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-50390 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft vydal upozornění na chybu CVE-2026-50330 v klientu Vzdálené plochy. Podle zdroje se jedná o přetečení vyrovnávací paměti na haldě, které umožňuje útočníkovi bez oprávnění zvýšit svá oprávnění přes síť.
EPSS 0.01 CVE-2026-50330 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Microsoft oznámila zranitelnost typu use after free v ovladači Windows Ancillary Function Driver for WinSock, kterou může autorizovaný útočník využít k místnímu zvýšení privilegií.
EPSS 0.00 CVE-2026-50312 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že celočíselné přetečení v Windows Devices Human Interface Device umožňuje autorizovanému útočníkovi prozradit informace lokálně.
EPSS 0.00 CVE-2026-50310 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj upozorňuje na zranitelnost CVE-2026-50430 v systému Windows Push Notifications, která umožňuje autorizovanému útočníkovi lokálně odhalit citlivé informace neoprávněné osobě.
EPSS 0.00 CVE-2026-50430 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-50339 v Windows Push Notifications umožňuje oprávněnému útočníkovi získat lokálně přístup k citlivým informacím.
EPSS 0.00 CVE-2026-50339 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost ve Windows Push Notifications umožňuje oprávněnému útočníkovi lokálně zpřístupnit citlivé informace.
EPSS 0.00 CVE-2026-50434 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-50315 ve Windows Image Acquisition spočívá v přístupě k nulové reference a umožňuje autentizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVSS 7.8 CVE-2026-50315 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoft Security se jedná o chybu Use after free v profilu interního systémového uživatele Windows (CVE-2026-50425), kterou mohou zneužít autorizovaní útočníci k místnímu zvýšení oprávnění.
EPSS 0.00 CVE-2026-50425 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že podmínka race v USB ovladači Windows umožňuje autorizovanému útočníkovi lokálně eskalovat oprávnění.
EPSS 0.00 CVE-2026-50321 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že se jedná o chybu přetečení vyrovnávací paměti v souboru Windows Data.dll, kterou by mohl útočník zneužít k místnímu spuštění kódu bez autorizace.
EPSS 0.00 CVE-2026-50347 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje je v DHCP serveru Windows zjištěna zranitelnost umožňující vzdálené spuštění kódu prostřednictvím přetečení vyrovnávací paměti. Neoprávněný útočník z přilehlé sítě by mohl spustit libovolný kód.
EPSS 0.01 CVE-2026-50370 veřejná správa zdravotnictví finance energetika US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí zranitelnost typu use after free v ovladačích jádra Windows, která umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-50396 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že se jedná o chybu use-after-free v Windows Application Model, kterou může místně zneužít autorizovaný útočník k zvýšení oprávnění.
EPSS 0.00 CVE-2026-50331 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft oznámil zranitelnost Windows Media (CVE-2026-50327), kterou lze využít k místnímu spuštění kódu prostřednictvím heap-based buffer overflow. Zranitelnost vyžaduje autentifikaci útočníka.
EPSS 0.00 CVE-2026-50327 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Windows GDI+ umožňuje neoprávněnému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-50380 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že race condition ve Windows Audio Service umožňuje oprávněnému útočníkovi místně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-50440 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle Microsoftu jde o zranitelnost typu use after free v Windows Unified Consent System, kterou může místně zneužít autorizovaný útočník k získání vyšších práv.
EPSS 0.00 CVE-2026-50326 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že chyba typu use after free v TCP/IP zásobě Windows umožňuje autentizovanému útočníkovi lokálně zvýšit své práva.
EPSS 0.00 CVE-2026-50307 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-50419 v jádru Windows umožňuje autentizovanému útočníkovi místně vyzradit citlivé informace.
EPSS 0.00 CVE-2026-50419 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle společnosti Microsoft existuje chyba přetečení zásobníku v aplikaci Windows App Installer, která umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-50400 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu je v systému NTFS Windows přítomna chyba typu heap-based buffer overflow, která umožňuje místnímu útočnímu provést vzdálené spuštění kódu.
EPSS 0.00 CVE-2026-50386 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nesprávná konverze typu v komponentě Windows Notification umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-50337 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v systému Windows NTFS umožňuje autorizovanému útočníkovi místně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-50412 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use-after-free v ovladačích Windows Kernel-Mode umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-50393 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft oznámil zranitelnost CVE-2026-50360 v Windows SMB Server. Podle zdroje je příčinou nesprávná implementace algoritmu ověřování, kterou by oprávněný útočník mohl zneužít k zvýšení svých oprávnění přes síť.
EPSS 0.01 CVE-2026-50360 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-50306 ve Windows TCP/IP (use after free) umožňuje oprávněnému útočníkovi lokálně zvýšit svá práva.
EPSS 0.00 CVE-2026-50306 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu existuje v službu Windows Server Update Service zranitelnost (CVE-2026-50328), která umožňuje neautorizovanému útočníkovi provádět manipulaci v síti prostřednictvím neošetřené výjimky.
EPSS 0.01 CVE-2026-50328 veřejná správa US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje jde o zranitelnost typu use after free v bezpečném režimu jádra Windows, kterou může místně zneužít autorizovaný útočník k získání vyšších oprávnění.
EPSS 0.00 CVE-2026-50392 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Windows Push Notifications umožňuje autorizovanému útočníkovi místně zvýšit oprávnění.
EPSS 0.00 CVE-2026-50363 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v jádru Windows umožňuje autorizovanému útočníkovi zvýšit si oprávnění lokálně.
EPSS 0.00 CVE-2026-50329 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o zranitelnost typu use after free v Microsoft Brokering File System, která umožňuje autorizovanému útočníkovi místně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-50305 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba buffer over-read v systému Windows Redirected Drive Buffering umožňuje autentizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-50372 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-50332 v jádru Windows umožňuje autentifikovanému útočníkovi místně zvýšit oprávnění prostřednictvím heap-based buffer overflow.
EPSS 0.00 CVE-2026-50332 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chybné ověřování certifikátů ve Windows Cryptographic Services umožňuje neautorizovanému útočníkovi obejít bezpečnostní prvek po síti.
EPSS 0.00 CVE-2026-50302 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v překladu odkazů v zálohovací službě Windows Server umožňuje oprávněnému útočníkovi lokálně zvýšit svá práva.
EPSS 0.00 CVE-2026-50364 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-50303 v Windows Key Guard umožňuje autorizovanému útočníkovi lokálně obejít bezpečnostní funkci kvůli rizikové implementaci kryptografické primitive.
EPSS 0.00 CVE-2026-50303 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál