Zdroj uvádí, že zranitelnost CVE-2026-47636 v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provést falšování prostřednictvím sítě. Jde o nesprávnou neutralizaci vstupu při generování webové stránky.
EPSS 0.01 CVE-2026-47636 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že v komponentě Windows Win32K - GRFX byla zjištěna zranitelnost umožňující celočíselnému přetečení. Ta by mohla umožnit neoprávněnému útočníkovi místní spuštění kódu.
EPSS 0.01 CVE-2026-44812 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoft Security jde o chybu целého čísla v komponentě Win32K - GRFX, která může umožnit neoprávněnému útočníkovi místní spuštění kódu.
EPSS 0.01 CVE-2026-44803 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v systému Windows Kerberos (CVE-2026-42903) umožňuje autentizovanému útočníkovi odmítnutí služby prostřednictvím sítě.
EPSS 0.01 CVSS 6.5 CVE-2026-42903 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45463 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v Microsoft Office Excelu byla zjištěna zranitelnost (CVE-2026-45459) umožňující útočníkovi lokálně obejít bezpečnostní mechanismus.
EPSS 0.00 CVE-2026-45459 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Office Word umožňuje neoprávněnému útočníkovi spustit kód prostřednictvím neoprávněného dereferencování ukazatele.
EPSS 0.00 CVE-2026-45457 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje Microsoft Security se jedná o zranitelnost umožňující neautorizovanému útočníkovi získat přístup k informacím prostřednictvím sítě v důsledku chyby při čtení mimo hranice paměti v Microsoft Office Excel.
EPSS 0.01 CVE-2026-45455 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje zranitelnost CVE-2026-44822 v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi přečíst data mimo alokovanou paměť a prostřednictvím sítě odcizit informace.
EPSS 0.01 CVE-2026-44822 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje Microsoft Security se ve verzích Office pro Android vyskytuje chyba kontroly přístupu, kterou může místně zneužít útočník k falšování.
EPSS 0.00 CVE-2026-45649 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že chyba typu heap-based buffer overflow v Microsoft Office umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45645 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle vydavatele Microsoft Security jde o zranitelnost CVE-2026-45643 v aplikaci Microsoft Word, kterou lze zneužít k místnímu spuštění kódu prostřednictvím nedůvěryhodného dereferencování ukazatele.
EPSS 0.00 CVE-2026-45643 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office Word umožňuje neoprávněnému útočníkovi místně získat přístup k informacím.
EPSS 0.00 CVE-2026-45466 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že v Microsoft Office existuje zranitelnost založená na chybě typu heap-based buffer overflow, která umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu.
EPSS 0.00 CVE-2026-45461 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba typu out-of-bounds read v Microsoft Office umožňuje neoprávněnému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS 0.00 CVE-2026-45460 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu 'type confusion' v přístupu k prostředkům v Microsoft Office umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45458 Microsoft US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že chyba v zabezpečení typu 'type confusion' v Microsoft Office umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45456 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-44824 v Microsoft Office je chybou typu heap-based buffer overflow, která by mohla útočníkovi umožnit lokální spuštění kódu.
EPSS 0.00 CVE-2026-44824 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje celočíselné podtečení v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-44823 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-44821 v aplikaci Microsoft Office umožňuje útočníkovi přečíst informace mimo hranice přidělené paměti a získat tak neautorizovaný přístup k údajům.
EPSS 0.00 CVE-2026-44821 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že celočíselné podtečení v Microsoft Office Excel umožňuje neautorizovanému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-44820 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-44819 je chybou přetečení vyrovnávací paměti v Microsoft Office, kterou mohou neautorizovaní útočníci zneužít ke spuštění kódu lokálně.
EPSS 0.00 CVE-2026-44819 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft Security uvádí zranitelnost celočíselného podtečení v Microsoft Office Excel, která může útočníkovi umožnit místní spuštění kódu.
EPSS 0.00 CVE-2026-44818 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v Microsoft Office Excelu umožňuje neautorizovanému útočníkovi lokálně spustit kód. Jde o zranitelnost typu integer underflow (přetečení celočíselné proměnné).
EPSS 0.00 CVE-2026-44817 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-45485 v Microsoft Office umožňuje neoprávněnému útočníkovi prostřednictvím chybného čtení paměti lokálně zjistit citlivé informace.
EPSS 0.00 CVE-2026-45485 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security je v aplikaci Microsoft Word přítomna zranitelnost umožňující neověřenému útočníkovi lokální spuštění kódu prostřednictvím dereference nedůvěryhodného ukazatele.
EPSS 0.00 CVE-2026-45486 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office umožňuje útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45474 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Word spočívající v nekontrolovaném dereferencování ukazatele umožňuje útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45471 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba typu heap-based buffer overflow v Microsoft Office umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45472 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security jde o chybu typu heap-based buffer overflow v Microsoft Office, která umožňuje útočníkovi spustit kód lokálně bez autorizace.
EPSS 0.00 CVE-2026-45475 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle Microsoft Security zdroj uvádí, že celočíselný podtok v Microsoft Office Excel umožňuje neoprávněnému útočníkovi místně spustit kód.
EPSS 0.00 CVE-2026-45469 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu server-side request forgery v Microsoft Exchange Server umožňuje autorizovanému útočníkovi zvýšit oprávnění v síti.
EPSS 0.01 CVE-2026-45504 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chybný výpočet velikosti vyrovnávací paměti v TCP/IP Windows umožňuje autorizovanému útočníkovi z připojené sítě způsobit odepření služby.
EPSS 0.00 CVE-2026-42915 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba mimo hranice paměti (out-of-bounds write) ve Windows Hotpatch Monitoring Service umožňuje autorizovanému útočníkovi místní eskalaci oprávnění.
EPSS 0.00 CVE-2026-42910 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft oznámil zranitelnost chyby celočíselného podtečení v jádru Windows NT, která umožňuje autorizovanému útočníkovi získat vyšší oprávnění lokálně.
EPSS 0.07 CVE-2026-42980 veřejná správa US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu byly zveřejněny nové verze aktualizací zásobníku údržby. Zdroj odkazuje na FAQ pro další informace.
US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-44814 v knihovně Windows DWM Core Library umožňuje autorizovanému útočníkovi lokálně odcizit informace prostřednictvím čtení mimo hranice paměti.
EPSS 0.00 CVE-2026-44814 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost Use After Free v Microsoft DWM Core Library umožňuje autorizovanému útočníkovi zvýšit oprávnění lokálně.
EPSS 0.00 CVE-2026-45637 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o chybu Use after free v ovladači Windows Ancillary Function Driver for WinSock, která umožňuje autorizovanému útočníkovi místní zvýšení privilegií.
EPSS 0.00 CVE-2026-45638 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-45597 v UI Automation Manager (uiamanager.dll) umožňuje oprávněnému útočníkovi lokálně zvýšit svá oprávnění prostřednictvím race condition při synchronizaci sdílených prostředků.
EPSS 0.00 CVSS 7.0 CVE-2026-45597 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v Windows SDK umožňuje autorizovanému útočníkovi lokálně eskalovat oprávnění.
EPSS 0.00 CVSS 7.8 CVE-2026-45593 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že celočíselné přetečení nebo zabalení v součásti Windows Internet (wininet.dll) umožňuje autorizovanému útočníkovi místně zvýšit oprávnění.
EPSS 0.00 CVE-2026-45592 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-48566 v knihovně Windows DWM Core Library umožňuje autentizovanému útočníkovi prostřednictvím chyby při čtení mimo meze paměti zvýšit si práva v lokálním systému.
EPSS 0.00 CVSS 5.5 CVE-2026-48566 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí informaci o zranitelnosti CVE-2026-10879 v modulu DBI pro Perl, která se týká verzí před 1.648. Podle zdroje jde o přetečení haldy, které se vyskytuje při preparsingu SQL příkazů s více než 9 binders.
EPSS 0.00 CVE-2026-10879 Perl US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že identifikátor CVE-2026-50265 byl odmítnut jako duplikát chyby CVE-2026-50292.
EPSS 0.00 CVE-2026-50265 CVE-2026-50292 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2026-11463 týkající se záměny typů Shared Pointer v knihovně USCiLab Cereal.
EPSS 0.00 CVE-2026-11463 USCiLab US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-7774, která umožňuje obejít ochranu path traversal v tarfile.data_filter a zapisovat soubory mimo určený adresář extrakce.
EPSS 0.01 CVE-2026-7774 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí informace o zranitelnosti CVE-2026-3276, která umožňuje DoS útok prostřednictvím kvadratické složitosti v unicodedata.normalize().
EPSS 0.00 CVE-2026-3276 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí zveřejnění informace o zranitelnosti CVE-2026-8829 v modulech HTML::Entities pro Perl verzí starších než 3.84, která umožňuje čtení uvolněné paměti v metodě _decode_entities.
EPSS 0.00 CVE-2026-8829 Perl US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil publikování informací o zranitelnosti CVE-2026-27145 týkající se neefektivní analýzy jmen hostitelů v modulu crypto/x509.
EPSS 0.01 CVE-2026-27145 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v chybějícím ověřování vstupu v součásti FRRouting (verze stable/10.0 až stable/10.6) umožňuje útočníkům způsobit odepření služby prostřednictvím upraveného BGP UPDATE zprávy.
EPSS 0.00 CVE-2026-37460 FRRouting US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-10722 týkající se celočíselného přetečení v komponenčích LoadCollectionSpec/LoadCollectionSpecFromReader v souboru btf.go produktu Cilium eBPF.
EPSS 0.00 CVE-2026-10722 Cilium US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí publikaci informací o zranitelnosti CVE-2026-50292 v libinput před verzí 1.30.4 a 1.31.x před verzí 1.31.3, která umožňuje prostřednictvím neuniknutého výstupu phys v libinput-device-group injektáž vlastností udev a spuštění libovolného kódu s právy root.
EPSS 0.00 CVE-2026-50292 libinput US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj oznámil zveřejnění informací o chybě CVE-2026-10275 týkající se buffer overflow ve funkci generování klíčů v nástroji pkcs11-tool z projektu OpenSC.
EPSS 0.00 CVE-2026-10275 OpenSC US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že libexpat verze starší než 2.8.2 nemá správné sledování hloubky vnořených volání určitých funkcí, což může vést k chybě use-after-free.
EPSS 0.00 CVE-2026-50219 libexpat US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že libexpat před verzí 2.8.2 má zranitelnost typu use-after-free kvůli neúplné opravě předchozího problému. Chyba se týká nedostatečného sledování hloubky volání obslužných rutin v doCdataSection.
EPSS 0.00 CVE-2026-50219 CVE-2026-56412 libexpat US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že libexpat před verzí 2.8.2 chybí sledování hloubky volání handleru pro volání XML_ResumeParser z handleru v případě narušení zásad, což může vést k use-after-free chybě.
EPSS 0.00 CVE-2026-50219 CVE-2026-56131 libexpat US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že bylo zveřejněno oznámení o chybě CVE-2026-42507 v modulu net/textproto, která umožňuje, aby libovolné vstupy byly zahrnuty v chybových zprávách bez náležitého escapování.
EPSS 0.00 CVE-2026-42507 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil zveřejnění informací o CVE-2026-42504, která se týká kvadratické složitosti v funkci WordDecoder.DecodeHeader v MIME.
EPSS 0.01 CVE-2026-42504 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v autorizaci v Microsoft Exchange Online umožňuje neautorizovanému útočníkovi prozradit informace přes síť.
EPSS 0.01 CVE-2026-48579 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál