Zdroj uvádí, že relativní path traversal v Microsoft Edge pro Android umožňuje neautorizovanému útočníkovi lokálně odhalit informace.
EPSS 0.00 CVE-2026-58522 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že chyba TOCTOU v Microsoft Edge pro Android umožňuje neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.00 CVE-2026-58299 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle zdroje se jedná o chybu typu Use after free v Microsoft Edge (Chromium-based), která útočníkovi umožňuje vzdálené spuštění kódu.
EPSS 0.01 CVE-2026-58287 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu nejasné typologie v Microsoft Edge (na bázi Chromium) umožňuje neautorizovanému útočníkovi provádět falšování přes síť.
EPSS 0.00 CVE-2026-58283 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nevhodná kontrola přístupu v Microsoft Edge (na bázi Chromium) umožňuje neautorizovanému útočníkovi provádět spoofing přes síť.
EPSS 0.00 CVE-2026-58282 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu zranitelnost CVE-2026-56646 v Microsoft Edge umožňuje neoprávněnému útočníkovi provést podvrhování přes síť pomocí úniku citlivých informací.
EPSS 0.01 CVE-2026-56646 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security existuje zranitelnost Server-side request forgery (SSRF) v Microsoft Edge (Chromium-based), která umožňuje neautorizovanému útočníkovi provádět útok typu spoofing přes síť.
EPSS 0.01 CVE-2026-57993 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v Microsoft Edge (Chromium-based) umožňuje útočníkovi vzdáleně spustit kód.
EPSS 0.01 CVE-2026-57992 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že relativní path traversal v Microsoft Edge (Chromium) umožňuje neautorizovanému útočníkovi spustit kód na vzdáleném počítači.
EPSS 0.01 CVE-2026-57988 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu server-side request forgery v Microsoft Edge (Chromium-based) umožňuje neoprávněnému útočníkovi provádět maskování přes síť.
EPSS 0.01 CVE-2026-57987 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje je Microsoft Edge ohrožen zranitelností v ověřování vstupu, kterou může útočník zneužít k vzdálenému spuštění kódu.
EPSS 0.01 CVE-2026-57985 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba typu use-after-free v Microsoft Edge (verze na bázi Chromiumu) umožňuje neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-57984 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-57983 v Microsoft Edge umožňuje útočníkovi obejít bezpečnostní funkci prostřednictvím sítě díky chybnému ověřování autorizace.
EPSS 0.01 CVE-2026-57983 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu matení typů v Microsoft Edge (Chromium) umožňuje neautorizovanému útočníkovi spustit kód na dálku přes síť.
EPSS 0.01 CVE-2026-57975 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-56645 ve webovém prohlížeči Microsoft Edge (na bázi Chromium) spočívá v přetečení vyrovnávací paměti na haldě, které umožňuje neautorizovanému útočníkovi spustit kód na dálku.
EPSS 0.01 CVE-2026-56645 Microsoft US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj popisuje chybu CVE-2026-55945 v Microsoft Edge (založeném na Chromiu), která umožňuje oprávněnému útočníkovi získat přístup k informacím v důsledku race condition při souběhu sdílených prostředků.
EPSS 0.00 CVE-2026-55945 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil publikaci informací o zranitelnosti CVE-2026-45489, která je typu spoofing a týká se Microsoft Edge v provedení na bázi Chromia.
EPSS 0.01 CVE-2026-45489 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Společnost Microsoft Security zveřejnila informaci o zranitelnosti CVE-2026-4360 týkající se funkce Tarfile.extract(), která nerespektuje plně filtr.
EPSS 0.00 CVE-2026-4360 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o CVE-2026-56149, zranitelnosti v Elasticsearch spočívající v alokaci prostředků bez omezení, která může vést k odmítnutí služby.
EPSS 0.01 CVE-2026-56149 Elasticsearch US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj publikoval informaci o zranitelnosti CVE-2026-49090 v Elasticsearch, která umožňuje útok typu denial of service prostřednictvím necontrolované spotřeby prostředků.
EPSS 0.00 CVE-2026-49090 Elasticsearch US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nesprávná autorizace v Microsoft Exchange Online umožňuje autentifikovanému útočníkovi zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-54998 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o zranitelnost open redirect v Microsoft 365 Copilot, která umožňuje neoprávněnému útočníkovi zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-41106 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft Security hlásí zranitelnost CVE-2026-26145 v Azure Synapse umožňující ověřenému útočníkovi zvýšit oprávnění prostřednictvím sítě. Příčinou je nesprávná kontrola přístupu.
EPSS 0.01 CVE-2026-26145 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje Microsoft Security jde o zranitelnost SSRF v Azure OpenAI, která umožňuje autentizovanému útočníkovi zvýšit si oprávnění v síti.
EPSS 0.01 CVE-2026-45499 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle společnosti Microsoft existuje zranitelnost SSRF v Microsoft Entra Provisioning Service (SyncFabric), která umožňuje autorizovanému útočníkovi zvýšit své oprávnění v síti.
EPSS 0.01 CVE-2026-57100 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zranitelnost v Perl modulu Bytes::Random::Secure v0.29 a starších verzích, která umožňuje sdílení interního stavu mezi rozštěpenými procesy.
EPSS 0.01 CVE-2026-11625 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil publikování informací o zranitelnosti CVE-2026-7531, kterou je use-after-free v rámci zpracování hybridního sdílení klíčů s post-kvantovou kryptografií (PQC).
EPSS 0.00 CVE-2026-7531 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft informoval o zranitelnosti CVE-2026-6412 týkající se pokračujícího přijímání SHA-1 a MD5 algoritmů při zpracování certifikátů.
EPSS 0.00 CVE-2026-6412 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2026-6092, která se týká možného návratu z režimu Encrypt-then-MAC na slabší MAC-then-Encrypt při určité konfiguraci.
EPSS 0.00 CVE-2026-6092 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj Microsoft Security publikoval informace o zranitelnosti CVE-2026-11310 týkající se obejití řetězce důvěry X.509 v wolfSSL_X509_verify_cert() prostřednictvím nedůvěryhodného meziproduktoru.
EPSS 0.00 CVE-2026-11310 wolfSSL US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft Security publikoval informace o zranitelnosti CVE-2026-10097 v implementaci ML-KEM-1024 x64 AVX2, která vede k neúplnému porovnání šifrovacího textu a umožňuje útok na IND-CCA2 bezpečnost a obnovu statického soukromého klíče.
EPSS 0.00 CVE-2026-10097 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Vydavatel Microsoft Security oznámil informace o zranitelnosti CVE-2026-10098 v modulu OCSP wolfSSL, která se týká confusion délky sériového čísla v certifikátu.
EPSS 0.00 CVE-2026-10098 wolfSSL US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Vydavatel publikoval informace o zranitelnosti CVE-2026-8720 v HMAC-BLAKE2, kdy finální zpracování diskarduje zprávu v případě, že délka klíče přesahuje velikost bloku.
EPSS 0.00 CVE-2026-8720 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil zveřejnění informací o CVE-2026-12340, která se týká chyby čtení mimo přidělený prostor paměti (out-of-bounds heap read) v computaci identifikátoru Subject Key Identifier v certifikátech SM2/SM3.
EPSS 0.00 CVE-2026-12340 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj publikoval informace o zranitelnosti CVE-2026-10512 v assemblerovém kódu X25519 pro x86_64, která se týká finální redukce a ponechávání nekanonicképrvky v poli.
EPSS 0.00 CVE-2026-10512 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-10592, která umožňuje obejít kontrolu omezení názvu certifikační autority pomocí DNS SAN se zástupnými znaky.
EPSS 0.00 CVE-2026-10592 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí informace o zranitelnosti CVE-2026-6091 související s ověřováním částečného řetězce certifikátů, které nesprávně přijímá nedůvěryhodné mezilehlé certifikáty jako kotvy důvěry.
EPSS 0.00 CVE-2026-6091 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj informuje o publikaci informací o zranitelnosti CVE-2026-6325, která se týká chyby při zápisu mimo přidělený prostor v funkcích SetSuitesHashSigAlgo při práci s přesize seznamem algoritmů podpisů.
EPSS 0.00 CVE-2026-6325 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí informace o CVE-2026-55958, což je zranitelnost typu out-of-bounds write v TSIP TLS 1.3 v produktu Renesas, která se týká funkce tsip_StoreMessage.
EPSS 0.00 CVE-2026-55958 Renesas US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj zveřejnil informaci o zranitelnosti CVE-2026-6731, která se týká obejití omezení jmen v certifikátech X.509, když je předmět CN (Common Name) interpretován jako název DNS.
EPSS 0.00 CVE-2026-6731 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil publikaci informací o zranitelnosti CVE-2026-7511 v PKCS7_verify, která v určitých podmínkách umožňuje přijetí padělků digitálních podpisů.
EPSS 0.00 CVE-2026-7511 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí informaci o publikované zranitelnosti CVE-2026-6330 týkající se ML-KEM ARM64 NEON, kde porovnání šifrového textu kontroluje pouze polovinu vstupních dat.
EPSS 0.00 CVE-2026-6330 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil publikaci informací o zranitelnosti CVE-2026-6331, která se týká padělání HMAC nulové délky v funkci EVP_DigestVerifyFinal.
EPSS 0.00 CVE-2026-6331 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí publikaci informací o zranitelnosti CVE-2026-6094 týkající se heap buffer overread v analýze crafted PKCS7 EnvelopedData.
EPSS 0.01 CVE-2026-6094 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-6678, která se týká chyby při zpracování целého čísla v dešifrovacím modulu wc_PKCS7_DecryptOri.
EPSS 0.00 CVE-2026-6678 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že byla publikována informace o CVE-2026-55961 v wolfSSL týkající se funkce PKCS7_verify(), která nesprávně hlásí úspěch při ověřování degenerovaných (pouze certifikáty obsahujících) PKCS#7 bez podpisu.
EPSS 0.00 CVE-2026-55961 wolfSSL US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Vydavatel Microsoft Security zveřejnil informace o zranitelnosti CVE-2026-6329 týkající se ověření MAC v PKCS#12, kde verifikace používá délku kontroly ovladatelnou útočníkem.
EPSS 0.00 CVE-2026-6329 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-11999 týkající se obejití ověřování certifikátu X.509 v wolfSSL.
EPSS 0.00 CVE-2026-11999 wolfSSL US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí informaci o zranitelnosti CVE-2026-55962 týkající se ověřování po handshake v TLS 1.3, kde server přijímá zprávu Finished bez klientského certifikátu nebo zprávy CertificateVerify.
EPSS 0.00 CVE-2026-55962 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že API pro AES-GCM streaming neodmítají zprávy větší než 64 GiB, což může vést k opakovému použití keystreamu a zneužití čítače.
EPSS 0.00 CVE-2026-55967 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft uvedl informaci o CVE-2026-11703 týkající se chybějící SNI/ALPN vazby při obnovení stavové relace TLS s identifikátorem session-ID.
EPSS 0.00 CVE-2026-11703 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft oznámil zranitelnost CVE-2026-55964, týkající se akceptace zprostředkujícího certifikátu s nastaveným příznakem intermediate CA:TRUE bez rozšíření keyCertSign jako podpisující certifikační autority. Zdroj uvádí, že se jedná o dočasnou výjimku.
EPSS 0.00 CVE-2026-55964 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj oznámil informace o zranitelnosti CVE-2026-55960, která umožňuje přijetí nenegociovaného nezpracovaného veřejného klíče podle RFC 7250 na místo certifikátu X.509, čímž se obchází ověření řetězce.
EPSS 0.00 CVE-2026-55960 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-6450 související s obejitím kritické lhůty v ParseCRL_Extensions.
EPSS 0.00 CVE-2026-6450 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj informuje o zveřejnění informací týkajících se chyby CVE-2026-7532 v knihovně WolfSSL, kde nejsou vynucena omezení názvů iPAddress v případě, že je WOLFSSL_IP_ALT_NAME nedefinován.
EPSS 0.00 CVE-2026-7532 WolfSSL US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft Security zveřejnila informace o zranitelnosti CVE-2026-6291, která se týká Bleichenbacherova útoku na doplnění v PKCS#7 KTRI RSA PKCS#1 v1.5 dešifrování.
EPSS 0.00 CVE-2026-6291 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že libnfs do verze 6.0.2 (před commitem 935b8db) obsahuje zranitelnost integer underflow v READ_IOVEC při připojení k vytvořenému NFS serveru, pokud očekávaná velikost pdu překročí absolutní velikost pdu z xid/record-marker.
EPSS 0.00 CVE-2026-57918 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj oznámil existenci zranitelnosti CVE-2026-42055 v modulech ngx_http_proxy_v2_module a ngx_http_grpc_module serveru NGINX.
EPSS 0.07 CVE-2026-42055 NGINX US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil publikaci informací o zranitelnosti CVE-2026-11979, jde o přetečení vyrovnávací paměti v libxml2.
EPSS 0.00 CVE-2026-11979 libxml2 US PL 2 zdrojů
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj informuje o zveřejnění informací o zranitelnosti CVE-2026-41992, která představuje globální přetečení vyrovnávací paměti v GNU gzip.
EPSS 0.00 CVE-2026-41992 GNU gzip US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál