Microsoft uvádí zranitelnost v ReFS (Resilient File System) umožňující oprávněnému útočníkovi zvýšit oprávnění prostřednictvím heap-based buffer overflow.
EPSS 0.00 CVE-2026-50407 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-48561 v aplikaci Microsoft Copilot, která umožňuje neautorizovanému útočníkovi provést vzdálené spuštění kódu prostřednictvím injekce příkazů.
EPSS 0.01 CVE-2026-48561 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj upozorňuje na zranitelnost s přetečením vyrovnávací paměti v DHCP serveru Windows, která může útočníkovi umožnit vzdálené spuštění kódu.
EPSS 0.01 CVE-2026-56159 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nesprávné řízení oprávnění v Microsoft Install Service umožňuje oprávněnému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-50343 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost ve Windows Common Log File System Driver (CVE-2026-50697) umožňuje oprávněnému útočníkovi zvýšit si privilegia v místním systému.
EPSS 0.00 CVE-2026-50697 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle společnosti Microsoft existuje zranitelnost CVE-2026-50333 v souboru Spaceport.sys operačního systému Windows. Zdroj uvádí, že chybí ověřování pro kritickou funkci, což autorizovanému útočníkovi umožňuje lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-50333 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle Microsoftu zranitelnost v Configuration Manageru spočívající v nedostatečné kontrole přístupu umožňuje autorizovanému útočníkovi zvýšit si oprávnění po síti.
EPSS 0.01 CVE-2026-47301 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chybou out-of-bounds read v systému Windows NTFS může oprávněný útočník lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-50422 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí zranitelnost příkazové injekce (CVE-2026-56197) ve Windows Admin Center, která umožňuje autorizovanému útočníkovi spustit kód vzdáleně.
EPSS 0.01 CVE-2026-56197 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu heap-based buffer overflow v Microsoft Office umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55129 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security se jedná o chybu typu use after free v klientu Windows DHCP, kterou neautorizovaný útočník může zneužít ke spuštění kódu v místním prostředí.
EPSS 0.00 CVE-2026-54128 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v jádře Windows Graphics Kernel umožňuje oprávněnému útočníkovi zvýšit si oprávnění v místním systému.
EPSS 0.00 CVE-2026-50493 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-50341 v subsystému Windows NTFS umožňuje autorizovanému útočníkovi lokálně odhalit informace prostřednictvím buffer over-read.
EPSS 0.00 CVE-2026-50341 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o zranitelnost umožňující neautorizovanému účastníku přístup k citlivým informacím v systému Windows Win32k. Zranitelnost umožňuje autorizovanému útočníkovi místně odhalit informace.
EPSS 0.00 CVE-2026-50416 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v Microsoft Office Word existuje zranitelnost umožňující neoprávněnému útočníkovi místně získat přístup k informacím prostřednictvím out-of-bounds čtení.
EPSS 0.01 CVE-2026-55050 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft vydal upozornění na zranitelnost CVE-2026-47303 v ASP.NET Core, která umožňuje autentizovanému útočníkovi obejít autentifikaci prostřednictvím manipulace údajů považovaných za neměnné a získat vyšší oprávnění.
EPSS 0.01 CVE-2026-47303 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nesprávné kódování nebo maskování výstupu v .NET umožňuje oprávněnému útočníkovi provádět útok klamavého vydávání se přes síť.
EPSS 0.01 CVE-2026-50659 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft oznámil zranitelnost CVE-2026-50357 v systému Windows Resilient File System (ReFS), kterou je možné zneužít pro místní zvýšení oprávnění. Zdroj uvádí, že chybu lze využít pouze s autorizovaným přístupem.
EPSS 0.00 CVE-2026-50357 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v Microsoft Windows umožňuje autorizovanému útočníkovi lokálně eskalovat oprávnění.
EPSS 0.00 CVE-2026-50476 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že v aplikaci Windows Media byla nalezena zranitelnost typu heap-based buffer overflow, která umožňuje neautorizovanému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-50655 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v služně Windows Bluetooth Service umožňuje autorizovanému útočníkovi lokálně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-58538 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba typu use after free v jádru Windows umožňuje autorizovanému útočníkovi místně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-50687 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security jde o chybu v podobě přetečení bufferu v haldinovém paměťovém prostoru Windows NTFS, která umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-50461 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba umožňuje oprávněnému útočníkovi lokálně získat přístup k informacím prostřednictvím buffer over-read v komponentách Windows Print Spooler.
EPSS 0.00 CVE-2026-50383 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v součásti Windows GDI umožňuje autorizovanému útočníkovi zvýšit oprávnění lokálně.
EPSS 0.00 CVE-2026-50387 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje se jedná o přetečení vyrovnávací paměti v systému NTFS, kterou může autentifikovaný útočník zneužít k místnímu spuštění kódu.
EPSS 0.00 CVE-2026-50309 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že celočíselné přetečení v ovladači Windows Spaceport.sys (CVE-2026-50298) umožňuje neautorizovanému útočníkovi zvýšit oprávnění fyzickým útokem.
EPSS 0.00 CVE-2026-50298 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nesprávná kontrola přístupu ve Windows MIDI Service Module umožňuje autorizovanému útočníkovi zvýšit si oprávnění lokálně.
EPSS 0.00 CVE-2026-50342 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v jádru Windows umožňuje neoprávněnému útočníkovi lokálně eskalovat své oprávnění.
EPSS 0.00 CVE-2026-49798 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba typu heap-based buffer overflow v systému Windows NTFS umožňuje neoprávněnému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-50313 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba typu use-after-free v Microsoft Brokering File System (CVE-2026-49162) umožňuje autorizovanému útočníkovi místní zvýšení oprávnění.
EPSS 0.00 CVE-2026-49162 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-56188 v síťovém ovladači Windows Serveru způsobená chybou synchronizace umožňuje neautorizovanému útočníkovi vzdáleně spustit kód.
EPSS 0.01 CVE-2026-56188 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti typu use-after-free v gawk (CVE-2026-40467).
EPSS 0.00 CVE-2026-40467 gawk US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-40468, kterou je přetečení vyrovnávací paměti v programu gawk.
EPSS 0.00 CVE-2026-40468 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zveřejnění informací o chybě CVE-2026-40469, která se týká přetečení haldy v nástroji gawk.
EPSS 0.00 CVE-2026-40469 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle Microsoft Security byl zveřejněn popis chyby CVE-2026-40553, což je přetečení vyrovnávací paměti založené na zásobníku v aplikaci gawk.
EPSS 0.00 CVE-2026-40553 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí informace o zranitelnosti CVE-2026-15308 v implementaci HTMLParser, která umožňuje útok typu odmítnutí služby prostřednictvím opakovaných neukončených deklarací značek a může vést k vyčerpání procesoru.
EPSS 0.01 CVE-2026-15308 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft Security zveřejnila informace o zranitelnosti CVE-2026-13862.
EPSS 0.00 CVE-2026-13862 US
Shrnutí generováno strojově za 0,0018 USD — otevřít originál
Zdroj uvádí, že deserializace nedůvěryhodných dat v Microsoft Edge (založeném na Chromium) umožňuje neautorizovanému útočníkovi provést vzdálené spuštění kódu.
EPSS 0.01 CVE-2026-58281 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2026-58253 v NATS Serveru, která umožňuje obejití autentizace v Route API.
EPSS 0.00 CVE-2026-58253 NATS US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2026-58209 v NATS Server týkající se MQTT zpráv s příznakem retained a QoS, která umožňuje obejít filtry subscribe deny.
EPSS 0.00 CVE-2026-58209 NATS US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-58252 v NATS serveru týkající se obejití autorizace při přihlášení pomocí překrývajících se zástupných znaků.
EPSS 0.00 CVE-2026-58252 NATS US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uveřejnil informace o zranitelnosti CVE-2026-58250 v NATS serveru, kterou lze zneužít ke zhroucení serveru před autentizací prostřednictvím dvojité zprávy INFO v handshaku leafnode.
EPSS 0.01 CVE-2026-58250 NATS US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj publikoval informaci o zranitelnosti CVE-2026-58208 v NATS Server, kterou umožňuje cesta v MQTT-over-WebSocket, schopná způsobit pád WebSocket-only JetStream serverů ještě před aktivací MQTT.
EPSS 0.01 CVE-2026-58208 NATS US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj publikoval informace o CVE-2026-58251 týkajícím se obcházení autorizace v NATS Serveru.
EPSS 0.00 CVE-2026-58251 NATS US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj oznámil informace o zranitelnosti CVE-2026-58207 v NATS serveru, kterou lze zneužít ke vzdálenému pádu serveru prostřednictvím integer overflow v pagináci Connz.
EPSS 0.01 CVE-2026-58207 NATS US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2026-59930 v Mistune týkající se direktivy toc/TableOfContents, kde ID nadpisů používají předvídatelné číslování toc_N bez slugifikace, což umožňuje kolizi s atakujícím kontrolovaným obsahem.
EPSS 0.00 CVE-2026-59930 Mistune US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí informace o zranitelnosti CVE-2026-59922 v pluginech pro formátování v Mistune, která umožňuje quadratický čas analýzy u dlouhých řetězců znaků pro přeškrtnutí, zvýraznění a vkládání textu.
EPSS 0.01 CVE-2026-59922 Mistune US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Společnost Microsoft Security zveřejnila informace o zranitelnosti CVE-2026-59928 v block_parser komponenty Mistune, která umožňuje kvadratickou časovou složitost při analýze dlouhých seznamů opakovaných definic odkazů.
EPSS 0.01 CVE-2026-59928 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí informaci o zranitelnosti CVE-2026-14740 v DBI verzi nižší než 1.650 pro Perl, která umožňuje čtení jednoho bajtu mimo hranice paměti při mazání inicializačního SQL komentáře.
EPSS 0.00 CVE-2026-14740 DBI US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že verze Perl DBI starší než 1.650 jsou zranitelné vůči vkládání kódu prostřednictvím ovlivnitelného profilu.
EPSS 0.01 CVE-2026-14380 DBI US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že verze DBI pro Perl před verzí 1.650 obsahují zranitelnost heap overflow při preparsingu SQL příkazů s extrémním počtem zástupných symbolů.
EPSS 0.00 CVE-2026-14739 DBI US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj zveřejnil informaci o zranitelnosti CVE-2026-14461, kterou je out-of-bounds read v nástrojích mtr.
EPSS 0.00 CVE-2026-14461 BitWizard US PL 2 zdrojů
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí publikaci informace o nedokumentovaném chování v OpenSSH před verzí 10.4, kdy má GSSAPIStrictAcceptorCheck žádnou hodnotu, pokud je server v prostředí Windows Active Directory.
EPSS 0.00 CVE-2026-59998 OpenSSH US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-20244 v ClamAV týkající se zpracování DMG souborů, která umožňuje útok odmítnutí služby.
EPSS 0.01 CVE-2026-20244 ClamAV US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft Security zveřejnila informace o zranitelnosti CVE-2026-20243 v nástroji ClamAV týkající se zpracování ALZ archivů, která může vést k odmítnutí služby.
EPSS 0.01 CVE-2026-20243 ClamAV US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil vydání informací o zranitelnosti CVE-2026-20217 v ClamAV týkající se poškození paměti mimo vymezený rozsah při zpracování souborů formátu PESpin.
EPSS 0.01 CVE-2026-20217 ClamAV US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2026-20216 týkající se zpracování souborů InstallShield v antiviru ClamAV, která může vést k vyčerpání zdrojů.
EPSS 0.01 CVE-2026-20216 ClamAV US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí publikaci informací o zranitelnosti CVE-2026-20214 v ClamAV týkající se poškození paměti mimo meze při zpracování souborů formátu FSG.
EPSS 0.01 CVE-2026-20214 ClamAV US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí informace o zranitelnosti CVE-2026-20213 v ClamAV týkající se chyby při zpracování souborů ve formátu PE, která může vést k poškození paměti mimo přidělené hranice.
EPSS 0.01 CVE-2026-20213 ClamAV US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál