Podle společnosti Microsoft jde o zranitelnost v mechanismu Secure Boot, která umožňuje autorizovanému útočníkovi obejít bezpečnostní funkci lokálně.
EPSS 0.00 CVE-2026-48568 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-48563 je heap-based buffer overflow v Remote Desktop Client, kterou neautorizovaný útočník může zneužít ke spuštění kódu po síti.
EPSS 0.01 CVE-2026-48563 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že v Remote Desktop Client byla nalezena zranitelnost typu heap-based buffer overflow, která umožňuje neoprávněnému útočníkovi spustit kód vzdáleně.
EPSS 0.01 CVE-2026-47654 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft zveřejnila informaci o zranitelnosti CVE-2026-47652 v systému Windows Hyper-V, která spočívá v chybě přístupu do paměti a umožňuje neoprávněnému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-47652 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoftu jde o heap-based buffer overflow v Remote Desktop Client, která umožňuje neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-47653 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v mechanismu ochrany Windows UEFI umožňuje oprávněnému útočníkovi lokálně obejít bezpečnostní funkci.
EPSS 0.00 CVE-2026-8863 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nedůvěryhodná cesta při hledání v systému Windows Storage umožňuje autorizovanému útočníkovi místně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-47648 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost ve Windows Secure Boot umožňuje autorizovanému útočníkovi lokálně obejít mechanismus ochrany.
EPSS 0.00 CVE-2026-45588 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že v Microsoft Office SharePoint existuje zranitelnost spojená s nesprávným neutralizováním vstupu při generování webové stránky, která autorizovanému útočníkovi umožňuje provádět spoofing po síti.
EPSS 0.01 CVE-2026-47641 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoft Security má zranitelnost CVE-2026-47639 v Microsoft Office SharePoint zajít v nezpracování vstupu během generování webové stránky, čímž oprávněný útočník může provést podvod přes síť.
EPSS 0.01 CVE-2026-47639 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o zranitelnost typu cross-site scripting v Microsoft Office SharePoint, kterou může zneužít oprávněný útočník k provádění útoku typu spoofing přes síť.
EPSS 0.01 CVE-2026-47638 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že improper neutralization of input during web page generation (cross-site scripting) v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provést spoofing přes síť.
EPSS 0.01 CVE-2026-47637 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Vydavatel oznámil zranitelnost typu confusion zranitelnosti v Microsoft Office, která by mohla umožnit neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-47635 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu zranitelnost CVE-2026-41098 v produktu Azure Stack Edge umožňuje autorizovanému útočníkovi provádět falšování (spoofing) prostřednictvím sítě pomocí nesprávné neutralizace vstupu při generování webové stránky.
EPSS 0.01 CVE-2026-41098 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nevhodná neutralizace vstupu během generování webové stránky v Microsoft Exchange Server umožňuje neautorizovanému útočníkovi provádět falšování identity přes síť.
EPSS 0.00 CVE-2026-47631 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chybou vограničení cesty v Microsoft Azure Kubernetes Service může autorizovaný útočník provést vzdálené spuštění kódu.
EPSS 0.00 CVE-2026-32193 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že nesprávná kontrola přístupu v Microsoft Kinect umožňuje autentizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-41092 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security zdroje obsahuje rozšíření MSSQL pro Visual Studio Code zranitelnost, která umožňuje neautorizovanému útočníkovi zvýšit oprávnění lokálně.
EPSS 0.00 CVE-2026-47292 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-47289 v Microsoftově Remote Desktop Client umožňuje útočníkovi přes síť spustit kód v důsledku přetečení vyrovnávací paměti.
EPSS 0.01 CVE-2026-47289 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že celočíselné přetečení v ověřování Kerberos ve Windows umožňuje autentizovanému útočníkovi spustit kód v sousední síti.
EPSS 0.00 CVE-2026-47288 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje byl v aplikaci Visual Studio Code identifikován problém s relativní cestou, který umožňuje neautorizovanému útočníkovi provést manipulaci přes síť.
EPSS 0.01 CVE-2026-47287 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v jádru Windows (CVE-2026-45657) umožňuje neoprávněnému útočníkovi spustit kód vzdáleně.
EPSS 0.15 CVE-2026-45657 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o selhání ochranného mechanismu v UEFI systému Windows, které umožňuje autorizovanému útočníkovi místně obejít bezpečnostní funkci.
EPSS 0.00 CVE-2026-45656 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu je v systému Windows BitLocker zranitelnost (CVE-2026-45655), která při fyzickém útoku umožňuje neoprávněnému útočníkovi obejít bezpečnostní funkci.
EPSS 0.00 CVE-2026-45655 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba v uživatelském rozhraní aplikace Microsoft Bing umožňuje neoprávněnému útočníkovi provádět falšování prostřednictvím sítě.
EPSS 0.01 CVE-2026-45650 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v Active Directory Domain Services umožňuje autorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-45648 veřejná správa US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že nesprávné ověření vstupu v Microsoft Azure Attestation service a Device Health Attestation Service umožňuje autorizovanému útočníkovi provést útok prostřednictvím fyzického podvrhu.
EPSS 0.00 CVE-2026-45642 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba mimo hranice paměti v klientu DHCP Windows umožňuje autentifikovanému útočníkovi místně odhalit informace.
EPSS 0.00 CVE-2026-45634 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v systému Windows Hyper-V umožňuje neautorizovanému útočníkovi spustit kód lokálně prostřednictvím čtení mimo přidělené paměťové hranice.
EPSS 0.00 CVE-2026-45641 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje je Windows Hyper-V ohrožen zranitelností umožňující neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45607 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security jde o chybu typu out-of-bounds read v knihovně UxTheme (uxtheme.dll), kterou autorizovaný útočník může zneužít k lokálnímu odmítnutí služby.
EPSS 0.00 CVE-2026-45606 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v ovladači Windows Bluetooth Port Driver umožňuje autorizovanému útočníkovi zvýšit oprávnění v lokálním prostředí.
EPSS 0.00 CVE-2026-45640 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-45639 v protokolu Windows Remote Desktop Protocol (RDP) umožňuje neautorizovanému útočníkovi přečíst data mimo přidělený rozsah paměti a tak zveřejnit informace po síti.
EPSS 0.01 CVE-2026-45639 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba use-after-free v Bluetooth Service systému Windows umožňuje oprávněnému útočníkovi místně zvýšit svoje oprávnění.
EPSS 0.00 CVE-2026-45605 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v generování kódu v Microsoft Exchange Server umožňuje neautorizovanému útočníkovi spustit kód na dálku přes síť.
EPSS 0.00 CVE-2026-45583 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu server-side request forgery v Microsoft Exchange Server umožňuje oprávněnému útočníkovi vyřešit informace v síti.
EPSS 0.00 CVE-2026-45503 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že server-side request forgery v Microsoft Exchange Server dovoluje oprávněnému útočníkovi odhalit informace po síti.
EPSS 0.20 CVE-2026-45502 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle Microsoft Security jde o zranitelnost (CVE-2026-45501) v Microsoft Exchange Server, která umožňuje neoprávněnému útočníkovi provádět falšování identity přes síť prostřednictvím nesprávné neutralizace vstupu při generování webové stránky.
EPSS 0.00 CVE-2026-45501 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-45500 v Microsoft Exchange Server umožňuje neautorizovanému útočníkovi provádět spoofing prostřednictvím sítě díky nesprávné neutralizaci vstupu během generování webových stránek.
EPSS 0.00 CVE-2026-45500 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba v řešení symbolických odkazů v rozhraní .NET umožňuje neautorizovanému útočníkovi provést lokální manipulaci se soubory.
EPSS 0.00 CVE-2026-45491 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nesprávná autorizace v .NET umožňuje oprávněnému útočníkovi místně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-45490 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že chyba TOCTOU v Assistentu kompatibility Windows (CVE-2026-45487) umožňuje oprávněnému útočníkovi zvýšit práva na místní úrovni.
EPSS 0.00 CVE-2026-45487 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nesprávné neutralizování vstupů během generování webové stránky v Microsoft Office SharePoint umožňuje autentizovanému útočníkovi provádět podvrzování identity přes síť.
EPSS 0.01 CVE-2026-45453 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v autorizaci Microsoft PowerToys umožňuje oprávněnému útočníkovi místně zvýšit své práva.
EPSS 0.00 CVE-2026-42902 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft Security oznámil zranitelnost CVE-2026-34335 v Windows Ancillary Function Driver for WinSock, kterou lze zneužít k místnímu zvýšení oprávnění autorizovaným útočníkem prostřednictvím chyby use after free.
EPSS 0.00 CVE-2026-34335 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoftu existuje zranitelnost v ověřovacím systému Windows, kterou může vyřešit oprávněný útočník k místnímu zvýšení privilegií.
EPSS 0.00 CVE-2026-33828 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft uvedl informace o zranitelnosti zvýšení oprávnění v ovladači Universal Disk Format File System (UDFS) Windows (CVE-2026-40404).
EPSS 0.00 CVE-2026-40404 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Společnost Microsoft zveřejnila informace o zranitelnosti CVE-2026-40409 v ovladači souborového systému Universal Disk Format (UDFS) pro Windows, která umožňuje zvýšení oprávnění.
EPSS 0.00 CVE-2026-40409 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu cross-site scripting v Microsoft Office Project Server umožňuje oprávněnému útočníkovi provést útok typu podvrhování prostřednictvím sítě.
EPSS 0.01 CVE-2026-45483 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu cross-site scripting v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provádět falšování přes síť.
EPSS 0.01 CVE-2026-45479 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle zdroje jde o zranitelnost typu cross-site scripting (XSS) v Microsoft Office SharePoint, která umožňuje autorizovanému útočníkovi provádět falšování totožnosti přes síť.
EPSS 0.01 CVE-2026-45468 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Office SharePoint (CVE-2026-45467) umožňuje autorizovanému útočníkovi provádět spoofing prostřednictvím sítě prostřednictvím nesprávné neutralizace vstupu během generování webové stránky.
EPSS 0.01 CVE-2026-45467 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle společnosti Microsoft jde o zranitelnost typu heap-based buffer overflow v DNS klientu Windows, která umožňuje autorizovanému útočníkovi místně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-41108 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nesprávná kontrola autorizace v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi spustit kód na dálku.
EPSS 0.01 CVE-2026-47298 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v omezeném přístupu k cestám souborů v GitHub Copilot a Visual Studio Code umožňuje útočníkovi lokálně obejít bezpečnostní funkci.
EPSS 0.00 CVE-2026-45482 Microsoft GitHub US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že v aplikaci Visual Studio Code se vyskytla chyba v ověřování vstupů, která útočníkovi umožňuje zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-40376 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje Microsoft Security umožňuje nedostatečná validace vstupu v editoru Visual Studio Code místnímu útočníkovi obejít bezpečnostní funkci.
EPSS 0.00 CVE-2026-48569 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-45602 v DHCP serveru Windows umožňuje neoprávněnému útočníkovi provádět manipulace se zprávami přes síť.
EPSS 0.00 CVE-2026-45602 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost v nesprávném zacházení s nedostatečnými oprávněními v Microsoft Dynamics 365 (on-premises) umožňuje autorizovanému útočníkovi zvýšit své oprávnění.
EPSS 0.01 CVE-2026-40371 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-42828 v ovladači Windows Projected File System Filter Driver umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění prostřednictvím přečtení mimo hranice vyrovnávací paměti.
EPSS 0.00 CVE-2026-42828 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál