Zdroj oznámil zveřejnění informací o možném přetečení haldy (heap buffer overflow) v konverzi vícebajtových řetězců ASN.1.
EPSS 0.01 CVE-2026-7383 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2026-34182 týkající se zpracování PKIX AuthEnvelopedData, která by mohla vést k přijetí padělané korespondence.
EPSS 0.00 CVE-2026-34182 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zpracování CMS formátu v gpgsm v GnuPG do verze 2.5.20 nesprávně zpracovává AES-GCM, přičemž akceptuje 4 bajty místo požadovaných 12 bajtů pro aes-ICVlen.
EPSS 0.00 CVE-2026-34182 CVE-2026-57062 GnuPG US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí publikaci informací o zranitelnosti CVE-2026-34183 týkající se neomezeného růstu paměti v obsluze PATH_CHALLENGE protokolu QUIC.
EPSS 0.01 CVE-2026-34183 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zveřejnění informací o chybě CVE-2026-45447, která je chybou Use-After-Free v PKCS7_verify() funkci.
EPSS 0.04 CVE-2026-45447 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj publikoval informace o zranitelnosti CVE-2026-45445, která se týká ignorování inicializačního vektoru (IV) v algoritmu AES-OCB na cestě EVP_Cipher().
EPSS 0.01 CVE-2026-45445 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o chybě CVE-2026-34355 týkající se přetečení vyrovnávací paměti v modulu mod_proxy_html serveru Apache HTTP Server.
EPSS 0.01 CVE-2026-34355 Apache Software Foundation US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil publikaci informací o zranitelnosti CVE-2026-44185 v Apache HTTP Server týkající se chyby stack buffer over-read v modulu mod_ssl, konkrétně v OCSP funkci send_request.
EPSS 0.01 CVE-2026-44185 Apache US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-34356 v Apache HTTP Server týkající se přetečení vyrovnávací paměti v funkci ProxyPassReverseCookieMap.
EPSS 0.01 CVE-2026-34356 Apache HTTP Server US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-44186 v Apache HTTP Server týkající se smyčky ve funkci proxy_ftp_handler v modulu mod_proxy_ftp.
EPSS 0.01 CVE-2026-44186 Apache US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí informace o zranitelnosti CVE-2026-42535 v modulu mod_dav_fs serveru Apache HTTP Server, která by mohla vést k neoprávněnému přístupu k chráněné složce.
EPSS 0.01 CVE-2026-42535 Apache US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-44631 v Apache HTTP Server, kterou je heap underflow v modulu `ap_regname` způsobený přetečením se znaménkovým znakem.
EPSS 0.01 CVE-2026-44631 Apache US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil publikaci informací o zranitelnosti CVE-2026-29167 v Apache HTTP Server, která se týká funkce use-after-free v modulu mod_ldap.
EPSS 0.01 CVE-2026-29167 Apache US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj publikoval informaci o zranitelnosti CVE-2026-43951 v Apache HTTP Server, která umožňuje čtení mimo hranice paměti v operaci merge_response_headers a může způsobit selhání serveru.
EPSS 0.01 CVE-2026-43951 Apache US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti heap overflow v modulu mod_xml2enc Apache HTTP Server (CVE-2026-42536).
EPSS 0.01 CVE-2026-42536 Apache US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj Microsoft Security oznámil informaci o zranitelnosti CVE-2026-29170 v Apache HTTP Server týkající se modulu mod_proxy_ftp, která umožňuje útok prostřednictvím cross-site scriptingu (XSS).
EPSS 0.01 CVE-2026-29170 Apache US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2026-44119 v Apache HTTP Server, která umožňuje eskalaci oprávnění prostřednictvím výrazů v .htaccess v několika modulech.
EPSS 0.00 CVE-2026-44119 Apache US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj zveřejnil informace o zranitelnosti CVE-2026-48913 v modulu mod_http2 serveru Apache HTTP Server, která může vést k poškození paměti v situaci vyčerpání souborových popisovačů.
EPSS 0.00 CVE-2026-48913 Apache US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Společnost Microsoft zveřejnila informace o zranitelnosti CVE-2026-10846 související s nedostatečným ověřením, zda odpovědi patří k danému dotazu.
EPSS 0.00 CVE-2026-10846 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti v SQLite starších verzích než 3.53.2, která se týká poškození paměti v rozšíření FTS5.
EPSS 0.00 CVE-2026-11822 SQLite US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2026-11824 v SQLite verze nižší než 3.53.2, kterou způsobuje přetečení haldy v komponentě FTS5 (funkce fts5ChunkIterate).
EPSS 0.00 CVE-2026-11824 SQLite US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Microsoft Security oznámila publikaci informací o chybě CVE-2026-46330 vztahující se k revizi TCP ULP podpory v net/smc.
EPSS 0.00 CVE-2026-46330 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj oznámil publikaci informací o zranitelnosti CVE-2026-49762 v modulu Version, která umožňuje DOS útoky prostřednictvím neomezeného parsování celých čísel vede k vyčerpání CPU a paměti.
EPSS 0.00 CVE-2026-49762 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje by chyba typu use after free v knihovně Windows DWM Core Library mohla umožnit autorizovanému útočníkovi místní eskalaci oprávnění.
EPSS 0.00 CVE-2026-44804 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security jde o zranitelnost typu use-after-free v knihovně Windows DWM Core Library (CVE-2026-44813), kterou může autorizovaný útočník zneužít ke zvýšení oprávnění na místním systému.
EPSS 0.00 CVE-2026-44813 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoftu jde o zranitelnost (CVE-2026-42993) v Remote Desktop Client, kterou může útočník zneužít k vzdálenému spuštění kódu pomocí přetečení vyrovnávací paměti na haldě.
EPSS 0.00 CVE-2026-42993 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use-after-free v systému Windows Deployment Services umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu.
EPSS 0.01 CVE-2026-42987 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba založená na přetečení vyrovnávací paměti v Klientu vzdálené plochy umožňuje neoprávněnému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-42985 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost umožňující vzdálené spuštění kódu (CVE-2026-44801) v Klientovi vzdálené plochy (Remote Desktop Client) se týká úniku v haldě. Útočník bez autorizace by mohl spustit kód přes síť.
EPSS 0.00 CVE-2026-44801 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost use-after-free v jádru Windows DWM Core Library umožňuje autorizovanému útočníkovi místně zvýšit oprávnění.
EPSS 0.00 CVE-2026-44802 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu se jedná o chybu use after free v knihovně Windows DWM Core Library, kterou může zneužít autentizovaný útočník k místnímu zvýšení oprávnění.
EPSS 0.00 CVE-2026-42983 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v DHCP klientu Windows umožňuje neoprávněnému útočníkovi spustit kód po síti.
EPSS 0.01 CVE-2026-44815 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v klientu Vzdálené plochy umožňuje neoprávněnému útočníkovi provést kód na dálku.
EPSS 0.00 CVE-2026-44799 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v knihovně Windows DWM Core Library umožňuje autorizovanému útočníkovi lokálně eskalovat oprávnění.
EPSS 0.00 CVE-2026-44807 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Vydavatel Microsoft Security oznámil zranitelnost typu use-after-free v knihovně Windows DWM Core Library (CVE-2026-44808), kterou může autorizovaný útočník zneužít k místní eskalaci oprávnění.
EPSS 0.00 CVE-2026-44808 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba typu use after free v knihovně Windows DWM Core umožňuje autorizovanému útočníkovi místně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-44811 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v agentovi Windows Network Controller umožňuje autentizovanému útočníkovi lokálně odmítnout službu.
EPSS 0.00 CVE-2026-44805 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle Microsoftu existuje zranitelnost typu heap buffer overflow v Klientu vzdálené plochy, kterou by neautorizovaný útočník mohl zneužít ke spuštění kódu po síti.
EPSS 0.00 CVE-2026-42992 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba v autentizaci služby Windows Cryptographic Services umožňuje neoprávněnému útočníkovi místně zvýšit své práva.
EPSS 0.00 CVE-2026-44810 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v ovladači Windows Common Log File System Driver umožňuje autorizovanému útočníkovi místní zvýšení oprávnění.
EPSS 0.00 CVE-2026-44809 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft oznámil zranitelnost ve Winlogon týkající se nesprávného rozlišování odkazů před přístupem k souborům, kterou mohou autorizovaní útočníci zneužít k místnímu zvýšení oprávnění.
EPSS 0.02 CVE-2026-42989 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba souběžného přístupu ke sdílenému prostředku (race condition) v Windows Push Notifications umožňuje autorizovanému útočníkovi místně zvýšit oprávnění.
EPSS 0.00 CVE-2026-42991 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost (CVE-2026-42979) v Windows Push Notifications umožňuje oprávněnému útočníkovi zvýšit si práva prostřednictvím race condition při sdílení prostředků.
EPSS 0.00 CVE-2026-42979 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Společnost Microsoft oznámila zranitelnost CVE-2026-42977 v komponentě Windows Push Notifications, která umožňuje autorizovanému útočníkovi lokálně zvýšit svá práva prostřednictvím race condition v synchronizaci sdílených zdrojů.
EPSS 0.00 CVE-2026-42977 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje se jedná o zranitelnost podmínky typu race condition v Windows Push Notifications, kterou mohou zneužít oprávnění útočníci k místnímu zvýšení oprávnění.
EPSS 0.00 CVE-2026-42978 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security jde o zranitelnost typu use after free v grafické komponentě Microsoftu (CVE-2026-42986), kterou může zneužít autorizovaný útočník k místnímu zvýšení oprávnění.
EPSS 0.02 CVE-2026-42986 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že celočíselné podtečení ve Windows Performance Monitor umožňuje neautorizovanému útočníkovi spuštění kódu přes síť.
EPSS 0.01 CVE-2026-42974 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zranitelnost Windows Performance Monitoru (CVE-2026-42981) související s celočíselným podtečením, která by mohla umožnit neautorizovanému útočníkovi spustit kód na vzdálený přístup.
EPSS 0.01 CVE-2026-42981 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba typu use after free v jádru Windows umožňuje autorizovanému útočníkovi zvýšit si oprávnění na místním systému.
EPSS 0.00 CVE-2026-42984 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o zranitelnost v aplikaci Windows Push Notifications umožňující autentizovanému útočníkovi místní odhalení informací prostřednictvím neinitialisovaného zdroje.
EPSS 0.00 CVE-2026-42973 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-42970 v komponentě Windows Push Notifications spočívá v použití neinicializovaného prostředku, který autorizovanému útočníkovi umožňuje lokálně odhalit informace.
EPSS 0.00 CVE-2026-42970 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje jde o zranitelnost v systému Windows Push Notifications, která umožňuje autentizovanému útočníkovi místně odhalit informace. Příčinou je použití neinicializovaného zdroje.
EPSS 0.00 CVE-2026-42971 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security umožňuje zranitelnost CVE-2026-42969 v systému Windows Push Notifications использование neinicializovaného zdroje, kterým může autorizovaný útočník lokálně získat přístup k informacím.
EPSS 0.00 CVE-2026-42969 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu zranitelnost CVE-2026-42972 v Windows Hyper-V dovoluje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS 0.00 CVE-2026-42972 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft vydal bezpečnostní upozornění na zranitelnost CVE-2026-42968 ve Windows Telephony Service, která umožňuje autentifikovanému útočníkovi lokálně odčítat informace prostřednictvím chyby typu out-of-bounds read.
EPSS 0.00 CVE-2026-42968 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba typu out-of-bounds read v Windows Kerberos umožňuje oprávněnému útočníkovi způsobit odmítnutí služby přes síť.
EPSS 0.01 CVSS 5.3 CVE-2026-42914 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu lze zranitelnost CVE-2026-42912 v Windows Telephony Service, která spočívá v problému synchronizace při sdílení prostředků, zneužít k místnímu zvýšení oprávnění autentifikovaným útočníkem.
EPSS 0.00 CVE-2026-42912 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba typu heap-based buffer overflow v klientu Remote Desktop Client umožňuje neautorizovanému útočníkovi spustit kód po síti.
EPSS 0.00 CVE-2026-42913 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba use after free v ovladači Windows Ancillary Function Driver for WinSock umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-42911 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba Integer underflow v jádru Windows NT OS umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-42916 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál