Zdroj uvádí, že heap-based buffer overflow v Microsoft Windows Media Foundation umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-58610 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Microsoft Security uvádí, že chyba mimo hranice paměti (out-of-bounds read) v komponentě Microsoft Graphics Component umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-58609 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost způsobená race condition v komponentě Windows Print Spooler umožňuje autorizovanému útočníkovi provést vzdálené spuštění kódu.
EPSS 0.01 CVE-2026-58608 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost use-after-free v ovladači Windows Kernel Mode Driver umožňuje autentizovanému útočníkovi zvýšit si oprávnění lokálně.
EPSS 0.00 CVE-2026-58602 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje Microsoft Security jde o zranitelnost typu heap-based buffer overflow v ovladači Virtual Hard Disk (VHD) Miniport Driver, která umožňuje oprávněnému útočníkovi místní zvyšování oprávnění.
EPSS 0.00 CVE-2026-58601 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nesprávná ochrana vykreslovacích vrstev v aplikaci Microsoft Bing pro iOS umožňuje neoprávněnému útočníkovi provádět spoofing přes síť.
EPSS 0.01 CVE-2026-58595 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba typu use after free ve Windows Storage umožňuje oprávněnému útočníkovi lokálně zvýšit své práva.
EPSS 0.00 CVE-2026-58526 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle zdroje chybí autorizace v Azure CycleCloud, což umožňuje autentizovanému útočníkovi zvýšit si oprávnění přes síť.
EPSS 0.01 CVE-2026-58279 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v řízení přístupu v Windows Remote Help Defense umožňuje autorizovanému útočníkovi místně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-55014 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v protokolu Windows Remote Desktop Protocol (RDP) byla nalezena zranitelnost umožňující neoprávněnému útočníkovi nečekaným přístupem přes síť odhalit informace.
EPSS 0.01 CVE-2026-57979 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Active Directory Domain Services (CVE-2026-57976) způsobená dereferenci nulového ukazatele umožňuje autorizovanému útočníkovi odmítnout službu v síti.
EPSS 0.01 CVSS 6.5 CVE-2026-57976 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chybějící autentizace kritické funkce v Azure CycleCloud umožňuje oprávněnému útočníkovi zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-57969 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security existuje chyba v ověřování v rámci Windows Admin Center, která umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-57107 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nedůvěryhodná cesta pro vyhledávání v Microsoft XML umožňuje neoprávněnému útočníkovi obejít bezpečnostní funkci prostřednictvím fyzického útoku.
EPSS 0.01 CVE-2026-57097 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje Microsoft Security umožňuje chyba v ověřování v produktu Windows Admin Center autorizovanému útočníkovi prostřednictvím sítě odhalit informace.
EPSS 0.01 CVE-2026-56185 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle zdroje (Microsoft Security) jde o zranitelnost typu out-of-bounds read v Microsoft Office, která může neautorizovanému útočníkovi umožnit lokální prozrazení informací.
EPSS 0.00 CVE-2026-56193 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle společnosti Microsoft existuje zranitelnost typu use after free v systému Windows Hyper-V, kterou může neautorizovaný útočník zneužít k lokálnímu zvýšení oprávnění.
EPSS 0.00 CVE-2026-54127 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že use-after-free chyba v protokolu Windows Secure Socket Tunneling Protocol (SSTP) umožňuje neautorizovanému útočníkovi spustit kód na síti.
EPSS 0.01 CVE-2026-50694 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-56170 v ASP.NET Core způsobená neomezeným přidělováním prostředků umožňuje neautorizovanému útočníkovi provést útok popírání služby přes síť.
EPSS 0.01 CVE-2026-56170 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje Microsoft Security jde o chybu v autentizaci Windows Admin Center, která umožňuje autorizovanému útočníkovi zvýšit si oprávnění přes síť.
EPSS 0.01 CVE-2026-56169 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chybějící autentizace kritické funkce v Microsoft Office SharePoint umožňuje neautorizovanému útočníkovi zvýšit oprávnění přes síť.
KEV ✓ EPSS 0.27 CVE-2026-56164 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security je v Active Directory Federation Services nedostatečná granularita kontroly přístupu, kterou může zneužít autorizovaný útočník k místnímu zvýšení oprávnění.
KEV ✓ EPSS 0.00 CVE-2026-56155 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft oznámil zranitelnost typu use after free v aplikaci Excel, kterou může útočník zneužít k místnímu spuštění kódu.
EPSS 0.00 CVE-2026-55948 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v aplikaci Microsoft Office Excel umožňuje neoprávněnému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-55899 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu out-of-bounds read v Microsoft Office Excel umožňuje neautorizovanému útočníkovi místní odhalení informací.
EPSS 0.00 CVE-2026-54988 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office Excelu umožňuje neautorizovanému útočníkovi lokálně odhalit informace.
EPSS 0.00 CVE-2026-50678 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že jde o chybu typu heap-based buffer overflow v aplikaci Microsoft Office Excel, která umožňuje útočníkovi spustit kód v rámci lokalního přístupu.
EPSS 0.00 CVE-2026-50675 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-54108 v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provést útok falšování identity prostřednictvím sítě prostřednictvím vnější kontroly názvu nebo cesty souboru.
EPSS 0.01 CVE-2026-54108 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že v aplikaci Visual Studio Code existuje zranitelnost v neutralizaci speciálních prvků v příkazech (command injection), která umožňuje útočníkovi vzdáleně provádět kód.
EPSS 0.00 CVE-2026-50520 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chybějící kryptografický krok v rozhraní Windows CryptoAPI umožňuje autorizovanému útočníkovi provádět tamperingové útoky lokálně.
EPSS 0.00 CVE-2026-55144 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-55002 v Microsoft SQL Serveru, která spočívá v externí kontrole názvu nebo cesty souboru, umožňuje autorizovanému útočníkovi zvýšit si oprávnění lokálně.
EPSS 0.01 CVE-2026-55002 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba v deserializaci nedůvěryhodných dat v Microsoft SQL Server umožňuje autorizovanému útočníkovi spustit kód na dálku.
EPSS 0.01 CVE-2026-54118 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle společnosti Microsoft umožňuje deserializace nedůvěryhodných dat v SQL Serveru autorizovanému útočníkovi spustit kód na dálku přes síť.
EPSS 0.01 CVE-2026-54117 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v ověřování vstupu v .NET Framework umožňuje útočníkům bez autorizace vyvolat odmítnutí služby přes síť.
EPSS 0.01 CVE-2026-50524 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že celočíselné přetečení v Microsoft Defenderu umožňuje útočníkovi vzdáleně provádět kódovou injekci.
EPSS 0.00 CVE-2026-55012 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba celočíselného podtečení v Microsoft Defenderu umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55011 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v ověřování v Azure Spring Apps umožňuje autorizovanému útočníkovi zvýšit si oprávnění po síti.
EPSS 0.01 CVE-2026-50338 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že deserializace nedůvěryhodných dat v Microsoft Exchange Serveru umožňuje autorizovanému útočníkovi zvýšit si práva lokálně.
EPSS 0.03 CVE-2026-55009 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nedostatečná granularita kontroly přístupu v Microsoft Exchange Server umožňuje autorizovanému útočníkovi zvýšit oprávnění lokálně.
EPSS 0.00 CVE-2026-55006 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v paměti (heap-based buffer overflow) v Microsoft Exchange Server umožňuje oprávněnému útočníkovi spustit kód na dálku přes síť.
EPSS 0.01 CVE-2026-55005 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o chybu na haldě v knihovně Windows GDI+, která by mohla dovolit neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-54122 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use-after-free v ovladači Reliable Multicast Transport Driver (RMCAST) umožňuje neoprávněnému útočníkovi provést vzdálené spuštění kódu.
EPSS 0.01 CVE-2026-54995 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že neinicializovaný prostředek v systému Windows RDP umožňuje neautorizovanému útočníkovi odhalit informace přes síť.
EPSS 0.01 CVE-2026-55003 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-54999 v TCP/IP komponentě Windows umožňuje útočníkovi ze sítě bez autorizace provést vzdálené spuštění kódu. Problém je způsoben race condition v synchronizaci při sdílené práci se zdroji.
EPSS 0.00 CVE-2026-54999 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle společnosti Microsoft zranitelnost v protokolu Windows SMB umožňuje oprávněnému útočníkovi místní únik informací prostřednictvím použití neinicializovaného prostředku.
EPSS 0.00 CVE-2026-54997 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nekonečná smyčka v systému Windows Active Directory umožňuje neoprávněnému útočníkovi odmítnout službu v síti.
EPSS 0.01 CVE-2026-54119 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-54996 v ovladači USB Print Driver operačního systému Windows umožňuje autorizovanému útočníkovi zvýšit si práva v důsledku race condition ve sdílených zdrojích.
EPSS 0.00 CVE-2026-54996 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že use-after-free chyba v systému Windows Win32k umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-54114 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že celočíselné podtečení v ovladači Reliable Multicast Transport Driver (RMCAST) umožňuje neautorizovanému útočníkovi spustit kód přes sousední síť.
EPSS 0.01 CVE-2026-54982 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoftu je v souborové soustavě Windows ReFS zranitelnost způsobená celočíselnému přetečením, kterou může oprávněný útočník zneužít k lokálnímu spuštění kódu.
EPSS 0.00 CVE-2026-54109 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Message Queuing Queue Manageru systému Windows umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-54992 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v ovladačích tiskáren společnosti Microsoft umožňuje oprávněnému útočníkovi místně zvýšit svá oprávnění prostřednictvím chyby typu double free.
EPSS 0.00 CVE-2026-55004 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost v komponenčním systému Windows Win32K související s nedostatečnou synchronizací při souběžném provádění umožňuje oprávněnému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-54112 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nesprávné ověření certifikátu v systému Windows Active Directory umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-55001 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu zveřejněné zprávy umožňuje chyba typu heap-based buffer overflow v součásti Windows Media Foundation neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-54993 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v součásti Windows Win32K umožňuje autorizovanému útočníkovi místní zvýšení oprávnění.
EPSS 0.00 CVE-2026-54986 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft oznámil zranitelnost ve Windows Win32K, která vlivem chyby při synchronizaci sdíleného prostředku umožňuje autorizovanému útočníkovi lokálně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-54107 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoftu jde o zranitelnost přetečení vyrovnávací paměti na haldě v jádru Windows, která umožňuje útočníkovi se fyzickým přístupem zvýšit si oprávnění.
EPSS 0.00 CVE-2026-54132 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí zranitelnost v ovladači tisku USB systému Windows (CVE-2026-54991), kterou lze využít k místnímu zvýšení oprávnění. Problém spočívá v nesprávné synchronizaci při souběhu operací s sdíleným prostředkem.
EPSS 0.00 CVE-2026-54991 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-54111 v ovladači Windows USB Print Driver umožňuje autorizovanému útočníkovi místně zvýšit své oprávnění zneužitím race condition v souběžném provádění sdílených prostředků.
EPSS 0.00 CVE-2026-54111 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál