Zdroj oznámil informace o CVE-2026-41991, která se týká předvídatelného dočasného souboru v GNU gzip.
EPSS 0.00 CVE-2026-41991 GNU US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-54371 v attr verze nižší než 2.6.0, která umožňuje eskalaci privilegií skrze procházení symbolických odkazů v nástrojích getfattr a setfattr.
EPSS 0.00 CVE-2026-54371 attr US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-54369 týkající se symlink traversal eskalace oprávnění v libacl funkcích verze nižší než 2.4.0.
EPSS 0.00 CVE-2026-54369 libacl US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-58058 týkající se celočíselného podtečení v parsování IPv6 rozšiřujících hlaviček v nástroji Nmap.
EPSS 0.01 CVE-2026-58058 Nmap US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí informaci o publikované zranitelnosti CVE-2026-58055 v nghttp2 nghttpx, která umožňuje smuggling HTTP požadavků a odpovědí prostřednictvím upgrade requestu s hlavičkou Content-Length.
EPSS 0.00 CVE-2026-58055 nghttp2 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil publikování informací o zranitelnosti CVE-2026-58051 v libssh2, kterou se týká problém se neinitiálizovaným ukazatelem při čištění seznamu veřejných klíčů.
EPSS 0.00 CVE-2026-58051 libssh2 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-58050 v libssh2 týkající se celočíselného přetečení při alokaci atributů subsystému veřejného klíče.
EPSS 0.00 CVE-2026-58050 libssh2 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft Security zveřejnil informace o zranitelnosti CVE-2024-26962 v dm-raid456 a md/raid456, která mohla způsobit uváznutí systému při souběžném výskytu vstupně-výstupních operací a přeformátování pole.
EPSS 0.00 CVE-2024-26962 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvedl publikaci informací o zranitelnosti CVE-2024-50091 v dm vdo, která se týká přístupu k dedupe_context po jeho uvolnění.
EPSS 0.00 CVE-2024-50091 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft Security zveřejnilo informace o CVE-2024-47703 týkající se kontrol návratových hodnot v subsystémech BPF a LSM.
EPSS 0.00 CVE-2024-47703 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí informaci o zranitelnosti typu race condition v součásti media/dvb-core jádra Linuxu, konkrétně v komunikační funkci dvbdmx_write().
EPSS 0.00 CVE-2024-24864 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil informace o zranitelnosti CVE-2026-53655 v balíčku node-tar, která spočívá v aplikaci PAX velikostního přepsání na intermediární GNU hlavičky dlouhých názvů a odkazů, což vede k rozdílné interpretaci parseru tar a umožňuje krádež souborů.
EPSS 0.00 CVE-2026-53655 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj oznámil informace o zranitelnosti CVE-2026-53265 v dm cache policy smq týkající se kontroly alokace při zneplatnění zámku.
EPSS 0.00 CVE-2026-53265 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2025-15661 v knihovně libssh2 týkající se přetečení vyrovnávací paměti v paměti haldy v prostředí sftp_symlink() v souboru sftp.c.
EPSS 0.01 CVE-2025-15661 libssh2 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj oznámil publikaci informací o zranitelnosti CVE-2026-55200 v libssh2, která umožňuje zápis mimo hranice pole prostřednictvím nekontrolované proměnné packet_length v souboru transport.c.
EPSS 0.04 CVE-2026-55200 libssh2 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-55199 v knihovně libssh2, která umožňuje útok typu odmítnutí služby (DoS) před autentizací prostřednictvím manipulace se zpracováním zprávy SSH_MSG_EXT_INFO.
EPSS 0.01 CVE-2026-55199 libssh2 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj zveřejnil informaci o zranitelnosti CVE-2026-0864 týkající se injekce konfigurace prostřednictvím znaku návratu vozíku (\r) v metodě write().
EPSS 0.00 CVE-2026-0864 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil publikaci informací o zranitelnosti CVE-2026-11972 v knihovně tarfile, která je zaměřena na špatné zpracování EOF v režimu streamingu.
EPSS 0.00 CVE-2026-11972 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil vydání informace o zranitelnosti CVE-2026-9697 v undici, která umožňuje obejít ověření TLS certifikátu prostřednictvím vypuštění requestTls v SOCKS5 ProxyAgent.
EPSS 0.00 CVE-2026-9697 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj publikoval informaci o zranitelnosti CVE-2026-9675 v klientu WebSocket knihovny Undici, která umožňuje útok typu denial of service obcházením kumulativního fragmentu.
EPSS 0.00 CVE-2026-9675 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v libexpat před verzí 2.8.2 existuje heap-based buffer overflow v doProlog v souboru xmlparse.c způsobený chybným zpracováním realokace pole scaffold backing array při sdílení datové struktury mezi parsery.
EPSS 0.00 CVE-2026-56132 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o celočíselném přetečení v libexpat verze před 2.8.2 v součásti storeAtts.
EPSS 0.00 CVE-2026-56403 libexpat US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že byla publikována informace o zranitelnosti CVE-2026-11525 v knihovně undici, která se týká snížení úrovně ochrany Set-Cookie SameSite atributu pomocí permisivního porovnávání podřetězců.
EPSS 0.00 CVE-2026-11525 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí zveřejnění informace o zranitelnosti CVE-2026-56407 týkající se celočíselného přetečení v libexpatu verze starší než 2.8.2, související s funkcemi doProlog, storeEntityValue a délkou textu entity.
EPSS 0.00 CVE-2026-56407 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj zveřejnil informace o zranitelnosti s identifikátorem CVE-2026-48142 týkající se modulu ngx_http_charset_module v NGINX.
EPSS 0.01 CVE-2026-48142 NGINX US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že libexpat verze starší než 2.8.2 obsahuje chybu celočíselného přetečení v rámci funkce XML_ParseBuffer. Chyba vznikla absencí kontroly, která byla přítomna v analogické funkci XML_Parse.
EPSS 0.00 CVE-2026-56406 libexpat US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o celočíselném přetečení (CVE-2026-56404) v knihovně libexpat verze před 2.8.2 v části addBinding.
EPSS 0.00 CVE-2026-56404 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí zranitelnost identifikovanou jako CVE-2026-56405 v libexpat verze před 2.8.2, kterou se týká celočíselné přetečení v funkci getAttributeId.
EPSS 0.00 CVE-2026-56405 libexpat US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje byla do tabulky bezpečnostních aktualizací přidána zranitelnost v Microsoft Edge. Zdroj doporučuje zákazníkům provozujícím podporované verze Edge aktualizovat na uvedenou verzi.
EPSS 0.00 CVE-2026-50521 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj informuje o zveřejnění informací o chybě CVE-2026-11816, která se týká chyby typu Path Traversal v projektu keras-team/keras.
EPSS 0.01 CVE-2026-11816 Keras US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-12003 v CPython verzi vyšší než 3.11, která je způsobena nedostatečnou validací vstupu a umožňuje eskalaci privilegií.
EPSS 0.00 CVE-2026-12003 Python Software Foundation US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-43966 týkající se HTTP Response Splitting v cow_http_struct_hd:escape_string/2.
EPSS 0.00 CVE-2026-43966 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že byla publikována informace o zranitelnosti CVE-2026-9669 v bz2.BZ2Decompressor, která může vést k buffer overflow v zásobníku při opětovném použití po chybě.
EPSS 0.00 CVE-2026-9669 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že verze Socket pro Perl před verzí 2.041 obsahují zranitelnost umožňující čtení mimo hranice haldy.
EPSS 0.00 CVE-2026-12087 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Microsoft Security zveřejnil informace o zranitelnosti CVE-2026-53689.
EPSS 0.00 CVE-2026-53689 US
Shrnutí generováno strojově za 0,0018 USD — otevřít originál
Podle Microsoftu je v Dynamics 365 Customer Voice chyba v neutralizaci vstupu při generování webových stránek (XSS), která umožňuje neoprávněnému útočníkovi provádět útoky vydávání se přes síť.
EPSS 0.00 CVE-2026-47646 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba typu otevřené přesměrování (open redirect) v Microsoft 365 Copilot Business Chat umožňuje neautorizovanému útočníkovi zvýšit si oprávnění v síti.
EPSS 0.01 CVE-2026-47645 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje chybí kontrola autorizace v Microsoft Exchange Online, což umožňuje autorizovanému útočníkovi zvýšit si oprávnění po síti.
EPSS 0.01 CVE-2026-48582 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Azure Synapse umožňuje oprávněnému útočníkovi zvýšit své oprávnění prostřednictvím sítě. Jde o problém spojený s prováděním s zbytečnými právy.
EPSS 0.01 CVE-2026-48584 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nesprávná kontrola přístupu v Microsoft Dynamics 365 umožňuje autentizovanému útočníkovi zvýšit si oprávnění přes síť.
EPSS 0.01 CVE-2026-47647 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chybějící ověřování kritické funkce v M365 Copilot umožňuje neautentizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-54130 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-42895 v Microsoft Copilot spočívá v nesprávné neutralizaci speciálních znaků, která by mohla útočníkovi umožnit provádět manipulaci prostřednictvím sítě.
EPSS 0.01 CVE-2026-42895 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba v autentizaci Azure Active Directory umožňuje neautorizovanému útočníkovi zvýšit si oprávnění přes síť.
EPSS 0.01 CVE-2026-45480 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu zranitelnost v Azure Bot Service umožňuje autorizovanému útočníkovi zvýšit své oprávnění v síti vlivem nesprávné autentizace.
EPSS 0.01 CVE-2026-32174 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Cost Management Interactive Experiences umožňuje neoprávněnému útočníkovi zveřejnit citlivé informace přes síť.
EPSS 0.01 CVE-2026-47633 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v Microsoft Edge (na bázi Chromium) existuje zranitelnost spojená s nesprávným ošetřením vstupu při generování webové stránky, kterou autorizovaný útočník mohl zneužít k podvrhování přes síť.
EPSS 0.01 CVE-2026-32208 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil publikování informací o zranitelnosti CVE-2026-48854, která se týká nezastavenému hromadění dat v těle požadavků v knihovně elixir-grpc/grpc a vede k vyčerpání paměti.
EPSS 0.00 CVE-2026-48854 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že v HTTP/1.1 response bufferu chybí limit velikosti, což umožňuje serveru řízeného vyčerpání paměti.
EPSS 0.00 CVE-2026-43973 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Microsoft oznámil zranitelnost zvyšování oprávnění v modulu Microsoft Malware Protection Engine, která se veřejně nazývá RoguePlanet. Vydavatel pracuje na bezpečnostní aktualizaci a další informace zveřejní po její dostupnosti.
EPSS 0.11 CVE-2026-50656 Microsoft US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj uvádí, že Linux-PAM verze 1.7.2 a starší obsahuje zranitelnost v modulu pam_userdb, kterou lze zneužít k získání hesla účtu měřením času odezvy při opakovaných pokusech o ověřování. Zranitelnost se projevuje, pokud je modul nakonfigurován bez šifrování hesla (crypt=none či bez crypt= argumentu).
EPSS 0.00 CVE-2026-54411 Linux-PAM US
Shrnutí generováno strojově za 0,0025 USD — otevřít originál
Zdroj uvádí, že verze GD pro Perl starší než 2.86 obsahují zranitelnost umožňující OS command injection a přepsání souboru prostřednictvím 2-arg open() s argumenty názvů souborů v _make_filehandle.
EPSS 0.01 CVE-2026-11526 GD US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-34181 týkající se souborů PKCS#12 s PBMAC1, které jsou přijímány se zkrácenými HMAC klíči.
EPSS 0.00 CVE-2026-34181 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Společnost Microsoft zveřejnila informace o zranitelnosti CVE-2026-34180, kterou se týká heap buffer over-read v ASN.1 zpracování obsahu.
EPSS 0.01 CVE-2026-34180 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj publikoval informaci o zranitelnosti CVE-2026-42769 týkající se dosazení důvěryhodné kotvy prostřednictvím překlepy v certifikátu nebo vydavateli v CMP rootCaKeyUpdate.
EPSS 0.00 CVE-2026-42769 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft Security publikoval informaci o chybě CVE-2026-42767, kterou je nulový ukazatel v dešifrování CRMF EncryptedValue.
EPSS 0.01 CVE-2026-42767 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-42766, která se týká možné NULL dereference v šifrování založeném na hesle v systému CMS.
EPSS 0.01 CVE-2026-42766 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft uvedl informace o zranitelnosti CVE-2026-42764, jež se týká dereference nulového ukazatele v QUIC serveru při zpracování počátečních paketů.
EPSS 0.01 CVE-2026-42764 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Společnost Microsoft zveřejnila informaci o zranitelnosti CVE-2026-45446 týkající se nesprávného zpracování tagů pro prázdné zprávy v módech AES-GCM-SIV a AES-SIV.
EPSS 0.00 CVE-2026-45446 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil publikaci informací o chybě CVE-2026-9076, kterou se týká čtení mimo hranice paměti v procesu dešifrování hesel v CMS.
EPSS 0.01 CVE-2026-9076 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil informace o zranitelnosti CVE-2026-42768 týkající se Bleichenbacheroracle v funkcích CMS_decrypt() a PKCS7_decrypt().
EPSS 0.01 CVE-2026-42768 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál