Zdroj uvádí, že celočíselné podtečení v jádru Windows umožňuje autentizovanému útočníkovi místní únos informací.
EPSS 0.00 CVE-2026-50300 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu umožňuje zranitelnost 'type confusion' v ovladači cimfs.sys autorizovanému útočníkovi místně získat přístup k informacím.
EPSS 0.00 CVE-2026-50381 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle Microsoft Security se jedná o zranitelnost pro zveřejnění informací v ovladači Windows Trusted Runtime Interface, která umožňuje autorizovanému útočníkovi lokálně odhalit citlivé informace.
EPSS 0.00 CVE-2026-50350 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nesprávné správy oprávnění v DNS systému Windows umožňují autorizovanému útočníkovi obejít bezpečnostní funkci lokálně.
EPSS 0.00 CVE-2026-50295 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle zdroje by zranitelnost v Windows Clip Service (CVE-2026-50384) mohla autorizovanému útočníkovi umožnit zvýšit své práva na místním systému kvůli problému synchronizace při souběžném přístupu k prostředkům.
EPSS 0.00 CVE-2026-50384 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že v Microsoft Windows App Store existuje zranitelnost typu race condition v souběžné práci se sdíleným zdrojem, kterou by autorizovaný útočník mohl zneužít k místní eskalaci oprávnění.
EPSS 0.00 CVE-2026-50356 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v Graphics Kernel umožňuje oprávněnému útočníkovi lokálně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-50296 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-50354 v Windows Kernel spočívá v chybě use-after-free, která umožňuje autorizovanému útočníkovi zvýšit si oprávnění místně.
EPSS 0.00 CVE-2026-50354 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost v jádru Windows umožňuje autorizovanému útočníkovi lokálně získat citlivé informace prostřednictvím vložení těchto údajů do souboru protokolu.
EPSS 0.00 CVE-2026-50316 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v součásti Windows Internal Task Bar umožňuje oprávněnému útočníkovi zvýšit si oprávnění na místním systému.
EPSS 0.00 CVE-2026-50293 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v jádru Windows (race condition v sdílených prostředcích) umožňuje autorizovanému útočníkovi lokálně zvýšit svá práva.
EPSS 0.00 CVE-2026-49808 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Windows DirectX (CVE-2026-49807) může umožnit neautorizovanému útočnímu odhalit citlivé informace z místního systému.
EPSS 0.01 CVE-2026-49807 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nesprávná kontrola přístupu v systémové komponentě Windows Audio Compression Manager (ACM) umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-50351 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu v ReFS existuje zranitelnost stack-based buffer overflow, kterou může využít autorizovaný útočník k místnímu zvýšení oprávnění.
EPSS 0.00 CVE-2026-50318 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security jde o zranitelnost CVE-2026-50323 v systému Windows Runtime, kterou lze zneužít k místnímu zvýšení oprávnění. Ohroženi jsou oprávnění uživatelé.
EPSS 0.00 CVE-2026-50323 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-49803 v AppX Deployment Service umožňuje autorizovanému útočníkovi zvýšit si oprávnění díky chybě synchronizace při souběhu procesů.
EPSS 0.00 CVE-2026-49803 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft oznámil zranitelnost (CVE-2026-49806) v ovladači Windows USB Print Driver, která umožňuje autorizovanému útočníkovi zvýšit práva prostřednictvím race condition v sdílené prostředku.
EPSS 0.00 CVE-2026-49806 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-49802 v ovladači Windows USB Print Driver umožňuje autorizovanému útočníkovi zvýšit lokálně své oprávnění prostřednictvím race condition.
EPSS 0.00 CVE-2026-49802 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí zranitelnost (CVE-2026-49801) v systému Windows SMB umožňující autorizovanému útočníkovi lokální úniku informací prostřednictvím neinicializovaného zdroje.
EPSS 0.00 CVE-2026-49801 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu jde o zranitelnost v jádru Windows umožňující neoprávněnému útočníkovi vyzradit citlivé systémové informace v rámci lokálního přístupu.
EPSS 0.01 CVE-2026-50294 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje v ovladači Windows USB Video Driver existuje chyba (CVE-2026-49804) umožňující útočníkovi s fyzickým přístupem zvýšit si oprávnění.
EPSS 0.00 CVE-2026-49804 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu zranitelnost CVE-2026-50308 v systému Windows NTFS spočívá v chybě целého čísla (integer underflow), která útočníkovi umožňuje spustit kód lokálně.
EPSS 0.00 CVE-2026-50308 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nekontrolovaná spotřeba prostředků v Local Security Authority Subsystem Service (LSASS) systému Windows umožňuje oprávněnému útočníkovi způsobit odepření služby přes síť.
EPSS 0.01 CVE-2026-49799 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Společnost Microsoft oznámila zranitelnost CVE-2026-49800 v protokolu Windows Web Proxy Auto-Discovery Protocol (WPAD), která umožňuje autorizovanému útočníkovi zvýšit si oprávnění prostřednictvím celočíselného přetečení či zaokrouhlení.
EPSS 0.00 CVE-2026-49800 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoft Security jde o zranitelnost celočíselného přetečení ve Windows Storage Spaces Direct, kterou může neautorizovaný útočník s fyzickým přístupem zneužít ke spuštění kódu.
EPSS 0.00 CVE-2026-50299 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu heap-based buffer overflow v systému NTFS Windows umožňuje neoprávněnému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-49797 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle Microsoft Security existuje zranitelnost (CVE-2026-49795) v jádru Windows umožňující oprávněnému útočníkovi zvýšit si oprávnění v rámci lokálního přístupu. Jde o chybu use after free.
EPSS 0.00 CVE-2026-49795 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že přetečení vyrovnávací paměti v komponente Windows GDI+ umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-49796 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje zranitelnost CVE-2026-49794 v ovladači Windows USB Audio Class (usbaudio.sys) umožňuje útočníkovi při fyzickém přístupu číst data mimo vymezený prostor paměti a tak zjišťovat informace.
EPSS 0.00 CVE-2026-49794 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoftu se jedná o chybu typu heap-based buffer overflow v systému Windows Resilient File System (ReFS), která umožňuje autorizovanému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-49793 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje chyba v numerickém zkrácení v systému Windows Resilient File System (ReFS) umožňuje oprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-49792 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle společnosti Microsoft obsahuje služba Windows Routing and Remote Access Service zranitelnost v řešení symbolických odkazů, kterou může autorizovaný útočník zneužít k místnímu zvýšení oprávnění.
EPSS 0.00 CVE-2026-49791 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-49790 v ovladači Windows Universal Disk Format File System umožňující zvýšení oprávnění.
EPSS 0.00 CVE-2026-49790 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle zdroje jde o stack-based buffer overflow v NTFS systému Windows, která umožňuje autentifikovanému útočníkovi místní zvýšení oprávnění.
EPSS 0.00 CVE-2026-49789 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost HTTP/2 (CVE-2026-49788) spočívající v neomezené alokaci prostředků může útočníkovi umožnit provést útok odmítnutí služby přes síť.
EPSS 0.01 CVE-2026-49788 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost v komponentě Windows HTTP.sys spočívající v neomezené alokaci prostředků umožňuje neautorizovanému útočníkovi odmítnout službu v síti.
EPSS 0.01 CVE-2026-49787 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nedostatečně implementovaná bezpečnostní kontrola v systému Windows Secure Boot umožňuje oprávněnému útočníkovi obejít bezpečnostní funkci lokálně.
EPSS 0.00 CVE-2026-49783 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost v systému Windows Clipboard Server umožňuje autorizovanému útočníkovi zvýšit oprávnění na místní úrovni prostřednictvím race condition při sdílení zdrojů.
EPSS 0.00 CVE-2026-49183 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje jde o zranitelnost typu heap buffer overflow v systému Windows NTFS, kterou může neautorizovaný útočník zneužít ke spuštění kódu lokálně.
EPSS 0.00 CVE-2026-49184 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že celočíselné podtečení (integer underflow) v klientu DHCP systému Windows umožňuje neautorizovanému útočníkovi zvýšit si oprávnění v síti.
EPSS 0.01 CVE-2026-49181 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoftu jde o zranitelnost v Universal Plug and Play (upnp.dll), která umožňuje autentizovanému útočníkovi lokálně získat informace prostřednictvím nevhodného řešení odkazů před přístupem k souborům.
EPSS 0.00 CVE-2026-49180 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-49178 v Active Directory Domain Services (přetečení vyrovnávací paměti na haldě) umožňuje autentizovanému útočníkovi spustit kód vzdáleně přes síť.
EPSS 0.01 CVE-2026-49178 veřejná správa US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft Security oznámila zranitelnost CVE-2026-45646 v OData pro ASP.NET a ASP.NET Core, kterou lze zneužít k útoku typu odmítnutí služby (DoS) prostřednictvím sítě.
EPSS 0.01 CVE-2026-45646 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nedostatečná granularita řízení přístupu v produktu Microsoft Surface umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-48581 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že ve Windows DHCP Server existuje chyba typu heap-based buffer overflow, která umožňuje autorizovanému útočníkovi spustit kód na síti.
EPSS 0.01 CVE-2026-48564 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v ověřování certifikátů v Azure Monitor Agent umožňuje neautorizovanému útočníkovi zvýšit oprávnění v přilehlé síti.
EPSS 0.00 CVE-2026-47632 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-44800 v aplikaci Windows Push Notifications umožňuje oprávněnému útočníkovi lokálně eskalovat svá práva prostřednictvím race condition při souběžném přístupu ke sdílenim prostředkům.
EPSS 0.00 CVE-2026-44800 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-40378 v systému Windows Local Security Authority Subsystem Service (LSASS) umožňuje neoprávněnému útočníkovi vzdáleně odepřít službu prostřednictvím chyby při alokaci paměti s nadměrnou hodnotou.
EPSS 0.01 CVE-2026-40378 veřejná správa US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že chyba v Microsoft Windows Cryptographic Services spočívající v neuvolnění paměti po jejím účinné životnosti umožňuje útočníkům od sítě způsobit odmítnutí služby.
EPSS 0.01 CVE-2026-44806 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že selhání ochranného mechanismu ve Windows Event Logging Service umožňuje autorizovanému útočníkovi odkrýt informace prostřednictvím sítě.
EPSS 0.01 CVE-2026-34348 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-41087 v aplikaci Windows File Explorer umožňuje oprávněnému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS 0.00 CVE-2026-41087 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že neinicializovaný zdroj ve Windows File Exploreru umožňuje oprávněnému útočníkovi lokálně odhalit informace.
EPSS 0.00 CVE-2026-40422 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí zranitelnost CVE-2026-34328 v systému Windows Audio Service, která umožňuje oprávněnému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS 0.00 CVE-2026-34328 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft upozorňuje na zranitelnost CVE-2026-33842 v Windows File Exploreru, která umožňuje oprávněnému útočníkovi lokálně odhalit citlivé informace.
EPSS 0.00 CVE-2026-33842 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v Power BI Report Server existuje zranitelnost umožňující cross-site scripting, kterou by autorizovaný útočník mohl zneužít k podvržení identity přes síť.
EPSS 0.00 CVE-2026-58647 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu zranitelnost v Microsoft PC Manager umožňuje autorizovanému útočníkovi zvýšit si oprávnění prostřednictvím chybného řešení odkazů před přístupem k souborům.
EPSS 0.00 CVE-2026-58636 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Společnost Microsoft oznámila zranitelnost ve Windows Narratoru Braille (CVE-2026-58635), kterou může autorizovaný útočník lokálně zneužít k zvýšení privilegií prostřednictvím injektáže příkazů.
EPSS 0.00 CVE-2026-58635 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba v autorizaci ve Windows Admin Center umožňuje oprávněnému útočníkovi lokální spuštění kódu.
EPSS 0.00 CVE-2026-58631 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba založená na přetečení vyrovnávací paměti v aplikaci Microsoft Excel umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-58618 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-58614 představuje zranitelnost při čtení mimo přidělené paměti v jádru Windows, kterou může lokálně zneužít autorizovaný útočník k vykážení bezpečnostní funkce.
EPSS 0.00 CVE-2026-58614 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál