Zdroj uvádí, že zranitelnost CVE-2026-42909 v Remote Desktop Client umožňuje útočníkovi prostřednictvím přetečení vyrovnávací paměti v haldě vzdáleně spustit kód bez autentizace.
EPSS 0.00 CVE-2026-42909 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-42908 v protokolu Windows Remote Desktop Protocol (RDP) spočívá v chybě čtení mimo alokovanou paměť, která může útočníkovi bez autorizace umožnit ujištění informací po síti.
EPSS 0.01 CVE-2026-42908 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí zranitelnost v Windows Shell, která může umožnit autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS 0.01 CVE-2026-42907 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle společnosti Microsoft existuje zranitelnost v Windows Shell, která umožňuje oprávněnému útočníkovi místně odhalit citlivé informace neoprávněnému uživateli.
EPSS 0.00 CVE-2026-42906 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle zdroje se jedná o zranitelnost typu use after free v knihovně Windows DWM Core Library, kterou může zneužít autorizovaný útočník k místnímu zvýšení oprávnění.
EPSS 0.02 CVSS 7.8 CVE-2026-42905 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Vydavatel Microsoft Security uvádí, že heap-based buffer overflow v TCP/IP Windows umožňuje útočníkovi bez autorizace zvýšit oprávnění v sousední síti.
EPSS 0.00 CVE-2026-42904 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v ovladači Windows Projected File System Filter Driver umožňuje autorizovanému útočníkovi zvýšit si oprávnění lokálně prostřednictvím buffer over-read.
EPSS 0.00 CVE-2026-42837 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu zranitelnost ve službě Function Discovery Service (fdwsd.dll) způsobená nesprávnou synchronizací při paralelném přístupu umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-42836 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nedostatečné řešení odkazů při přístupu k souborům v Microsoft PC Manager umožňuje autentizovanému útočníkovi místní zvýšení oprávnění.
EPSS 0.00 CVE-2026-50512 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje Microsoft Security obsahuje Microsoft PC Manager zranitelnost (CVE-2026-50511) týkající se nesprávného řešení odkazů, která oprávněnému útočníkovi umožňuje lokálně eskalovat oprávnění.
EPSS 0.00 CVE-2026-50511 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Společnost Microsoft oznámila zranitelnost CVE-2026-50507 v BitLockeru, která umožňuje útočníkovi fyzickým útokem obejít bezpečnostní mechanismus ochrany.
EPSS 0.05 CVE-2026-50507 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o zranitelnost nekontrolovaného spotřeby prostředků v HTTP/2 v HTTP.sys, kterou může útočník zneužít k odmítnutí služby přes síť.
EPSS 0.54 CVE-2026-49160 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v Windows Media umožňuje neoprávněnému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-48574 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že Windows Narrator Braille obsahuje zranitelnost (CVE-2026-48565) spočívající v nedůvěryhodné cestě hledání, kterou může autorizovaný útočník zneužít k lokálnímu zvýšení oprávnění.
EPSS 0.00 CVE-2026-48565 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-48562 v Microsoft Office SharePoint umožňuje autentizovanému útočníkovi provádět falšování prostřednictvím sítě. Problém spočívá v nedostatečné neutralizaci vstupu během generování webové stránky.
EPSS 0.01 CVE-2026-48562 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoft Security zdroje jde o zranitelnost cross-site scripting v Microsoft Office SharePoint, kterou mohou zneužít autorizovaní útočníci k provádění podvodů po síti.
EPSS 0.01 CVE-2026-48560 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí zranitelnost v chybě ochrany Windows Boot Manageru, kterou by autorizovaný útočník mohl místně zneužít k obejití bezpečnostní funkce.
EPSS 0.00 CVE-2026-47656 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v deserializaci nedůvěryhodných dat v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit své oprávnění přes síť.
EPSS 0.35 CVE-2026-45484 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provést falšování prostřednictvím sítě prostřednictvím nesprávné neutralizace vstupu při generování webových stránek.
EPSS 0.01 CVE-2026-45481 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Azure Stack Edge (CVE-2026-47643) umožňuje neautorizovanému útočníkovi spustit kód na vzdáleně prostřednictvím vnějšího ovládání názvu nebo cesty souboru.
EPSS 0.01 CVE-2026-47643 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Office SharePoint (CVE-2026-47640) v oblasti nevhodné neutralizace vstupu při generování webové stránky umožňuje autentizovanému útočníkovi provést falšování přes síť.
EPSS 0.01 CVE-2026-47640 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že v Microsoft Office SharePoint byla zjištěna zranitelnost umožňující autorizovanému útočníkovi provést falšování identity prostřednictvím sítě. Problém spočívá v nesprávné neutralizaci vstupu během generování webové stránky.
EPSS 0.01 CVE-2026-47634 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje Microsoft Security jde o chybu use-after-free v Microsoft Office Click-To-Run, která umožňuje autorizovanému útočníkovi dosáhnout zvýšení oprávnění na lokálním systému.
EPSS 0.00 CVE-2026-47293 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security zdroje existuje zranitelnost v Visual Studio Code umožňující neoprávněnému útočníkovi přístup k citlivým informacím přes síť.
EPSS 0.01 CVE-2026-47284 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nesprávné ověřování vstupu v produktu Visual Studio Code umožňuje neoprávněným útočníkům zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-47281 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje umožňuje selhání ochranného mechanismu v systému Windows BitLocker neoprávněnému útočníkovi obejít bezpečnostní funkci prostřednictvím fyzického útoku.
EPSS 0.00 CVE-2026-45658 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje existuje chyba typu time-of-check time-of-use (TOCTOU) v Microsoft Defenderu pro Endpoint na macOS, která umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-45647 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že selhání ochranného mechanismu v systému Windows Secure Boot umožňuje autorizovanému útočníkovi obejít bezpečnostní funkci lokálně.
EPSS 0.00 CVE-2026-45654 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba Use after Free v jádru Windows (CVE-2026-45653) umožňuje autorizovanému útočníkovi zvýšit si oprávnění místně.
EPSS 0.00 CVE-2026-45653 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu zranitelnost CVE-2026-45644 v Microsoft Live Share Canvas SDK umožňuje autorizovanému útočníkovi zvýšit oprávnění prostřednictvím nesprávného ošetření vstupu při generování webové stránky.
EPSS 0.01 CVE-2026-45644 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje jde o zranitelnost umožňující čtení mimo vymezené hranice paměti v klientu Windows DHCP, kterou může autorizovaný útočník zneužít k místnímu odhalení informací.
EPSS 0.00 CVE-2026-45608 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje se jedná o zranitelnost typu use-after-free v ovladači Windows Ancillary Function Driver pro WinSock, kterou může zneužít autentizovaný útočník ke zvýšení oprávnění na místní systému.
EPSS 0.00 CVE-2026-45603 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba typu use after free v Universal Plug and Play (upnp.dll) umožňuje neoprávněnému útočníkovi spustit kód vzdáleně po síti.
EPSS 0.01 CVE-2026-45635 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba typu zmatenost typů v ovladačích jádra Windows umožňuje oprávněnému útočníkovi místně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-45600 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft oznámil zranitelnost typu use after free v ovladači Windows Ancillary Function Driver for WinSock, která umožňuje autentifikovanému útočníkovi lokálně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-45596 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v systému Windows NTFS umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45636 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security se jedná o zranitelnost Use after free v ovladači Windows Ancillary Function Driver for WinSock (CVE-2026-45598), která umožňuje autorizovanému útočníkovi zvýšit si oprávnění lokálně.
EPSS 0.00 CVE-2026-45598 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoftu zranitelnost typu use after free v ovladači Windows Ancillary Function Driver for WinSock umožňuje autentizovanému útočníkovi místní eskalaci oprávnění.
EPSS 0.00 CVE-2026-45601 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle společnosti Microsoft existuje chyba use-after-free v komponentě Universal Plug and Play (upnp.dll), která umožňuje neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-45599 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-45595 v mechanismu Windows Mark of the Web (MOTW) umožňuje vzdálenému útočníkovi obejít bezpečnostní funkci.
EPSS 0.00 CVE-2026-45595 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že Windows Application Identity (AppID) Subsystem obsahuje out-of-bounds read umožňující autorizovanému útočníkovi lokálně zpřístupnit informace.
EPSS 0.00 CVE-2026-45604 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v podsystému Windows Application Identity (AppID) umožňuje autorizovanému útočníkovi lokálně odhalit citlivé informace nepovolaným uživatelům.
EPSS 0.00 CVE-2026-45594 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu existuje zranitelnost v ASP.NET Core, kterou mohou zneužít neoprávnění útočníci k útoku na dostupnost (DoS) prostřednictvím nekontrolované spotřeby prostředků.
EPSS 0.02 CVE-2026-45591 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost ve Windows Collaborative Translation Framework (CVE-2026-45586) umožňuje autentizovanému útočníkovi místní eskalaci oprávnění prostřednictvím nesprávného rozlišování odkazů při přístupu k souborům.
EPSS 0.04 CVE-2026-45586 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use-after-free v linuxovém ovladači MANA umožňuje autorizovanému útočníkovi místně zvýšit oprávnění.
EPSS 0.00 CVE-2026-45476 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí zranitelnost (CVE-2026-45465) v Microsoft Office SharePoint, která umožňuje autorizovanému útočníkovi provádět spoofing prostřednictvím sítě. Chyba spočívá v nedostatečné neutralizaci vstupu během generování webové stránky.
EPSS 0.01 CVE-2026-45465 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nevhodná neutralizace vstupu při generování webové stránky v aplikaci Microsoft Office SharePoint umožňuje oprávněnému útočníkovi provádět podvod přes síť.
EPSS 0.01 CVE-2026-45464 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security se jedná o zranitelnost týkající se nesprávného neutralizování vstupu během generování webové stránky (cross-site scripting) v Microsoft Office SharePoint, která umožňuje autorizovanému útočníkovi provádět podvrhování přes síť.
EPSS 0.01 CVE-2026-45462 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje jde o chybu v řešení cesty k adresáři (path traversal) v Microsoft Office SharePoint, která autorizovanému útočníkovi umožňuje spustit kód po síti.
EPSS 0.02 CVE-2026-45454 Microsoft veřejná správa finance zdravotnictví školství US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-42835 v Microsoft Teams pro Android způsobená nesprávnou neutralizací speciálních prvků umožňuje autorizovanému útočníkovi prozradit informace přes síť.
EPSS 0.01 CVE-2026-42835 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoftu se jedná o zranitelnost v přístupu v ochraně správce systému Windows, kterou může místně zneužít oprávněný útočník k obejití bezpečnostní funkce.
EPSS 0.00 CVE-2026-42829 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-33113 v Microsoft Office SharePoint umožňuje oprávněnému útočníkovi provádět spoofing prostřednictvím sítě v důsledku nedostatečné neutralizace vstupu při generování webových stránek.
EPSS 0.01 CVE-2026-33113 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoftu Security jde o zranitelnost deserializace nedůvěryhodných dat v produktu Nuance PowerScribe, kterou může útočník zneužít ke spuštění kódu přes síť.
EPSS 0.02 CVE-2026-26142 Nuance zdravotnictví US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba v řízení přístupu v aplikaci Microsoft PC Manager umožňuje oprávněnému útočníkovi místně obejít bezpečnostní funkci.
EPSS 0.00 CVE-2026-49161 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o zranitelnost typu use after free v jádru Windows, kterou může autorizovaný útočník zneužít k místnímu zvýšení oprávnění.
EPSS 0.00 CVE-2026-48583 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu byla nalezena zranitelnost CVE-2026-48578 v ochranném mechanismu Windows Secure Boot, která umožňuje autorizovanému útočníkovi místně obejít bezpečnostní funkci.
EPSS 0.00 CVE-2026-48578 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v systému Windows Secure Boot umožňuje autorizovanému útočníkovi místně obejít tuto bezpečnostní funkci.
EPSS 0.01 CVE-2026-48576 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security se v mechanismu ochrany Windows Secure Boot vyskytla zranitelnost, která autoriza dostatnému útočníkovi umožňuje lokálně obejít bezpečnostní prvek.
EPSS 0.00 CVE-2026-48575 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o selhání ochranného mechanismu v systému Windows Secure Boot, které umožňuje autorizovanému útočníkovi obejít bezpečnostní funkci lokálně.
EPSS 0.01 CVE-2026-48573 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-48570 v mechanismu ochrany Windows Secure Boot umožňuje autorizovanému útočníkovi obejít bezpečnostní funkci lokálně.
EPSS 0.00 CVE-2026-48570 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál