Podle Microsoftu se zranitelnost CVE-2026-55000 týká řidiče USB tiskárny ve Windows a umožňuje neoprávněnému útočníkovi s fyzickým přístupem eskalovat oprávnění prostřednictvím chyby use after free.
EPSS 0.00 CVE-2026-55000 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba typu heap-based buffer overflow v klientu Remote Desktop Client umožňuje neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-54990 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow ve Windows Overlay Filter umožňuje autorizovanému útočníkovi místní zvýšení oprávnění.
EPSS 0.00 CVE-2026-54987 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security zdroje obsahuje služba Quality Windows Audio/Video Experience (QWAVE) chybu typu use after free, kterou může lokálně zneužít autentizovaný útočník k získání vyšších oprávnění.
EPSS 0.00 CVE-2026-54989 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v Active Directory Federation Services umožňuje neautorizovanému útočníkovi vyvolat odmítnutí služby přes síť.
EPSS 0.01 CVE-2026-50695 veřejná správa US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v Active Directory Federation Services (AD FS) umožňuje neautorizovanému útočníkovi vzdáleně způsobit odmítnutí služby.
EPSS 0.01 CVE-2026-54983 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v hře Age of Empires II: Definitive Edition byla zjištěna zranitelnost umožňující relativní průchod cestou, kterou neautorizovaný útočník může zneužít k vzdálenému spuštění kódu.
EPSS 0.01 CVE-2026-50663 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že chyba v limitaci cesty v aplikaci Visual Studio Code umožňuje neautorizovanému útočníkovi lokálně obejít bezpečnostní prvek.
EPSS 0.00 CVE-2026-45496 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nedostatečně chráněné přihlašovací údaje v GitHub Copilot a Visual Studio Code umožňují neoprávněnému útočníkovi odhalit informace přes síť.
EPSS 0.01 CVE-2026-47282 GitHub US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nekontrolované přidělování zdrojů v ASP.NET Core umožňuje neautorizovanému útočníkovi způsobit odmítnutí služby přes síť.
EPSS 0.01 CVE-2026-50506 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-49784 v Microsoft Windows App Store umožňuje autentizovanému útočníkovi místně zvýšit svá práva prostřednictvím race condition v souběžném přístupu ke sdílenému prostředku.
EPSS 0.00 CVE-2026-49784 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft uvádí, že chyba CVE-2026-49177 v TCP/IP zásobníku Windows umožňuje oprávněnému útočníkovi lokálně přečíst data mimo přidělený prostor paměti a získat citlivé informace.
EPSS 0.00 CVE-2026-49177 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chybějící ověřování kritické funkce v Microsoft Windows DNS umožňuje oprávněnému útočníkovi místně manipulovat s DNS.
EPSS 0.00 CVE-2026-49174 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle Microsoft Security jde o zranitelnost typu use-after-free v jádru Windows, která umožňuje autorizovanému útočníkovi místně zvýšit oprávnění.
EPSS 0.00 CVE-2026-49173 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v systému Windows FTP Service umožňuje neoprávněnému útočníkovi spustit kód na dálku přes síť.
EPSS 0.01 CVE-2026-49172 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje Microsoft Security jde o zranitelnost typu heap-based buffer overflow v DNS klientu Windows, kterou by oprávněný útočník mohl zneužít k místnímu zvýšení oprávnění.
EPSS 0.00 CVE-2026-49175 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj popisuje zranitelnost v Windows WalletService umožňující autorizovanému útočníkovi zvýšit si oprávnění lokálně prostřednictvím nesprávné správy oprávnění.
EPSS 0.00 CVE-2026-49176 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use-after-free v Microsoft Windows Speech umožňuje autorizovanému útočníkovi zvýšit oprávnění lokálně.
EPSS 0.00 CVE-2026-49171 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nedostatečná granularita řízení přístupu v rozhraní Windows StateRepository API umožňuje autorizovanému útočníkovi lokálně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-49170 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí zranitelnost typu 'use after free' v DNS serveru, kterou může zneužít autorizovaný útočník k provedení kódu přes síť.
EPSS 0.01 CVE-2026-49169 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že celočíselné přetečení v systému Windows Storage Spaces Direct umožňuje neoprávněnému útočníkovi zvýšit oprávnění prostřednictvím fyzického útoku.
EPSS 0.00 CVE-2026-49168 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje se jedná o zranitelnost typu use after free v jádru Windows, která autorizovanému útočníkovi umožňuje místní eskalaci oprávnění.
EPSS 0.00 CVE-2026-49167 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security se v tiskových ovladačích Microsoftu vyskytla zranitelnost typu use-after-free (CVE-2026-49166), která umožňuje autorizovanému útočníkovi dosáhnout lokálního zvýšení oprávnění.
EPSS 0.00 CVE-2026-49166 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že použití neinicializovaného prostředku v Microsoft Windows App Store umožňuje oprávněnému útočníkovi lokálně odhalit informace.
EPSS 0.00 CVE-2026-49165 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Active Directory Domain Services umožňuje neautorizovanému útočníkovi provést vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-49164 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje Microsoft Security se ve Windows App Installer nachází zranitelnost typu use after free (CVE-2026-48571), kterou může autorizovaný útočník zneužít k místnímu zvýšení oprávnění.
EPSS 0.00 CVE-2026-48571 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v instalátoru aplikací Windows umožňuje autorizovanému útočníkovi zvýšit si oprávnění místně prostřednictvím race condition v sdíleném zdroji.
EPSS 0.00 CVE-2026-48572 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v SQL Server ODBC ovladači umožňuje neoprávněnému útočníkovi vzdáleně spustit kód.
EPSS 0.01 CVE-2026-42990 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chybná implementace ověřovacího algoritmu v ASP.NET Core umožňuje autentizovanému útočníkovi vzdáleně zvýšit svá oprávnění.
EPSS 0.01 CVE-2026-47300 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje je v ovladači Windows Bluetooth Port Driver zranitelnost umožňující vzdálené spuštění kódu přes přilehlou síť. Zdroj uvádí, že se jedná o přetečení vyrovnávací paměti na haldě, kterou mohou zneužít neautorizovaní útočníci.
EPSS 0.01 CVE-2026-42975 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Microsoft oznámil zranitelnost CVE-2026-42900 v Windows App Store, která se týká chyby synchronizace a umožňuje útočníkovi zvýšit si oprávnění prostřednictvím sítě.
EPSS 0.01 CVE-2026-42900 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft oznámil zranitelnost v ovladači Windows Ancillary Function Driver for WinSock, která umožňuje autorizovanému útočníkovi místně odhalit citlivé informace.
EPSS 0.00 CVE-2026-34346 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje se jedná o zranitelnost CVE-2026-34349 v součásti Windows Media, která umožňuje autorizovanému útočníkovi lokálně odhalit citlivé informace neautorizované osobě.
EPSS 0.00 CVE-2026-34349 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v SQL Serveru v neutralizaci speciálních prvků v SQL příkazech umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-47296 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v ověřování konzistence vstupů v systému Windows Secure Kernel Mode umožňuje autorizovanému útočníkovi zvýšit si oprávnění na lokální úrovni.
EPSS 0.00 CVE-2026-42982 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje Microsoft Security jde o zranitelnost typu integer overflow v systému Windows NTFS, která umožňuje autorizovanému útočníkovi lokálně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-56182 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow ve Windows DirectX umožňuje oprávněnému útočníkovi místní zvýšení oprávnění (CVE-2026-50375).
EPSS 0.00 CVE-2026-50375 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že byla vydána oprava pro zranitelnost CVE-2026-58644 v Microsoft SharePoint umožňující vzdálené spuštění kódu, nicméně byl chybou vynechán z písemného seznamu oprav vydaných v Patch Tuesday v červnu 2026.
KEV ✓ EPSS 0.16 CVE-2026-58644 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nevhodná kontrola generování kódu v .NET Framework umožňuje neoprávněnému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-50650 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu zranitelnost v deserializaci nedůvěryhodných dat v .NET umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.01 CVE-2026-50649 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-50648 v .NET Framework umožňuje neautorizovanému útočníkovi přes síť způsobit odmítnutí služby prostřednictvím nelimitovaného přidělování prostředků.
EPSS 0.01 CVE-2026-50648 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nekonečná smyčka v Active Directory Federation Services (AD FS) umožňuje neoprávněnému útočníkovi odmítnut službu prostřednictvím sítě.
EPSS 0.01 CVE-2026-50647 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security se v .NET Framework vyskytla zranitelnost CVE-2026-50646 v mechanismu ochrany, která může útočníkovi umožnit místní spuštění kódu.
EPSS 0.01 CVE-2026-50646 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v .NET Framework (CVE-2026-50527) umožňuje neautorizovanému útočníkovi přes síť způsobit odmítnutí služby.
EPSS 0.01 CVE-2026-50527 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft Security uvádí zranitelnost v .NET, která umožňuje neoprávněnému útočníkovi způsobit odmítnutí služby prostřednictvím sítě.
EPSS 0.01 CVE-2026-50525 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o stack-based buffer overflow v Active Directory Federation Services, která umožňuje neoprávněnému útočníkovi odepřít službu přes síť.
EPSS 0.01 CVE-2026-50411 veřejná správa US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v Active Directory Federation Services umožňuje neautentizovanému útočníkovi způsobit odepření služby po síti.
EPSS 0.01 CVE-2026-50355 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu infinite loop v Active Directory Federation Services (AD FS) umožňuje neoprávněnému útočníkovi v síti způsobit odepření služby.
EPSS 0.01 CVE-2026-50324 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v Active Directory Federation Services umožňuje neautentizovanému útočníkovi způsobit odmítnutí služby po síti.
EPSS 0.01 CVE-2026-50368 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft uvádí stack-based buffer overflow v Active Directory Federation Services, kterou může neautorizovaný útočník zneužít k útoku na dostupnost služby přes síť.
EPSS 0.01 CVE-2026-50304 veřejná správa US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že chyba v ověřování kryptografického podpisu v .NET umožňuje neautorizovanému útočníkovi obejít bezpečnostní funkci prostřednictvím sítě.
EPSS 0.00 CVE-2026-47304 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle společnosti Microsoft existuje zranitelnost v Azure Active Directory, která umožňuje neautentizovanému útočníkovi způsobit odmítnutí služby prostřednictvím sítě.
EPSS 0.01 CVE-2026-50653 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v deserializaci nedůvěryhodných dat v Azure Active Directory umožňuje útočníkovi vyvolat odepření služby po síti.
EPSS 0.02 CVE-2026-50652 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v .NET umožňuje neomezenou alokaci zdrojů, kterou může útočník zneužít k odmítnutí služby přes síť.
EPSS 0.01 CVE-2026-47302 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v ovladači Windows Ancillary Function Driver for WinSock existuje zranitelnost umožňující oprávněnému útočníkovi získat vyšší oprávnění lokálně prostřednictvím Externí kontroly názvu nebo cesty souboru.
EPSS 0.00 CVE-2026-50462 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v systému Windows NTFS umožňuje autorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-58640 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v Microsoft Brokering File System umožňuje autorizovanému útočníkovi místně zvýšit oprávnění.
EPSS 0.00 CVE-2026-50458 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu je zranitelnost CVE-2026-50441 způsobena dereferencí nedůvěryhodného ukazatele v souborovém systému Windows ReFS. Zdroj uvádí, že zranitelnost umožňuje oprávněnému útočníkovi lokálně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-50441 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v Windows Brokering File System umožňuje autentizovanému útočníkovi místně zvýšit oprávnění.
EPSS 0.00 CVE-2026-50466 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu jde o zranitelnost zvýšení oprávnění v jádru Windows způsobenou chybou typu out-of-bounds read. Autorizovaný útočník by ji mohl zneužít k místnímu zvýšení svých oprávnění.
EPSS 0.00 CVE-2026-50377 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál