Zdroj uvádí, že zranitelnost v Microsoft Graph umožňuje autorizovanému útočníkovi pomocí sítě zpřístupnit citlivé informace neoprávněným osobám.
EPSS 0.01 CVE-2026-47655 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-47644 v Copilot Chat (Microsoft Edge), která umožňuje neautorizovanému útočníkovi prostřednictvím injekce speciálních znaků v componenty výstupu získat přístup k informacím přes síť.
EPSS 0.01 CVE-2026-47644 Microsoft US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle zdroje existuje zranitelnost (CVE-2026-45497) v Microsoft Copilot, která v důsledku nezpracování speciálních prvků příkazů umožňuje autorizovanému útočníkovi spustit kód na vzdáleném počítači.
EPSS 0.00 CVE-2026-45497 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje je v M365 Copilot zranitelnost spočívající v nesprávné neutralizaci speciálních znaků, která může umožnit neoprávněnému útočníkovi vyzradit informace přes síť.
EPSS 0.08 CVE-2026-42824 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoft Security zranitelnost CVE-2026-48567 v Azure HorizonDB umožňuje neautorizovanému útočníkovi obejít ověření prostřednictvím falšování identity a zvýšit si oprávnění přes síť.
EPSS 0.01 CVE-2026-48567 finance US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že v nástroji ipmi-oem z balíku FreeIPMI před verzí 1.6.18 byly objeveny zranitelnosti typu buffer overflow v odpovědích příkazů určených pro správu specifického hardwaru od Dellu a Fujitsu.
EPSS 0.00 CVE-2026-50031 FreeIPMI US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o chybě CVE-2026-8643, kterou se týká pip a která umožňuje extrahovat console_scripts a gui_scripts mimo instalační adresář.
EPSS 0.00 CVE-2026-8643 pip US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že byla publikována informace o zranitelnosti CVE-2026-27144 v kompilátoru Go (cmd/compile), která umožňuje poškození paměti prostřednictvím chybné kompilace při kopírování polí obalených operací CONVNOP.
EPSS 0.00 CVE-2026-27144 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-27143 v příkazu cmd/compile kompilátoru Go je způsobena chybějícími kontrolami hranic, které mohou vést k poškození paměti.
EPSS 0.01 CVE-2026-27143 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj Microsoft Security zveřejnil informace o zranitelnosti CVE-2026-32281 týkající se neefektivního ověřování zásad v komponencie crypto/x509.
EPSS 0.00 CVE-2026-32281 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Vydavatel oznámil zveřejnění informací o zranitelnosti CVE-2026-27140 umožňující spuštění kódu v generování kódu SWIG v cmd/go.
EPSS 0.01 CVE-2026-27140 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj informuje o zveřejnění informací o CVE-2026-32280 týkajícím se neočekávaného chování při řetězení certifikátů v kryptografickém modulu x509.
EPSS 0.01 CVE-2026-32280 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje byla zveřejněna informace o zranitelnosti CVE-2026-32283 týkající se neautentizovaného TLS 1.3 KeyUpdate záznamu, která může vést k trvalému zadržení připojení a útoku odmítnutí služby v kryptografické knihovně.
EPSS 0.01 CVE-2026-32283 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj oznámil zveřejnění informací o chybě CVE-2026-32289 týkající se sledování kontextu JsBraceDepth v html/template, která může vést k útoku XSS.
EPSS 0.00 CVE-2026-32289 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj informoval o publikaci údajů o zranitelnosti CVE-2026-32282 týkající se útoku TOCTOU (Time-of-check Time-of-use) v implementaci Root.Chmod na Linuxu.
EPSS 0.00 CVE-2026-32282 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Společnost Microsoft zveřejnila informace o bezpečnostní chybě CVE-2026-27142 týkající se neuniknutých URL v atributu meta obsahu v html/template.
EPSS 0.00 CVE-2026-27142 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-23479 v redis-server týkající se use-after-free v toku odblokování klienta, která může vést ke vzdálenému spuštění kódu.
EPSS 0.01 CVE-2026-23479 redis-server US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil zveřejnění informací o chybě CVE-2026-23631 v redis-server, kterou lze exploatovat k vzdálenému spuštění kódu.
EPSS 0.03 CVE-2026-23631 redis US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj zveřejnil informace o zranitelnosti CVE-2026-3713, která se týká heap-based overflow v komponentě pnm2png knihovny libpng.
EPSS 0.00 CVE-2026-3713 libpng US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil vydání informací o zranitelnosti CVE-2026-25243 v redis-server, která se týká neplatného přístupu do paměti a může umožnit vzdálené spuštění kódu.
EPSS 0.04 CVE-2026-25243 Redis US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že BusyBox wget do verze 1.3.7 přijímá nezpracované kontrolní znaky (CR, LF a další C0 bajty) v HTTP request-target, což umožňuje rozdělení řádku požadavku a vložení hlaviček kontrolovaných útočníkem.
EPSS 0.00 CVE-2025-60876 BusyBox US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že v PyTorchu verze 2.8.0 byla objevena zranitelnost spočívající v přetečení celého čísla v komponentě torch.nan_to_num-.long().
EPSS 0.00 CVE-2025-55554 PyTorch US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft Security uvádí, že zranitelnost CVE-2025-55551 v komponentě torch.linalg.lu PyTorch verze 2.8.0 umožňuje útočníkům vyvolat útok typu popření služby (DoS) při provádění operace slice.
EPSS 0.00 CVE-2025-55551 PyTorch US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj upozorňuje na zveřejnění informací o chybě CVE-2026-6238 týkající se přetečení čtení v ns_printrrf při poškozené RDATA.
EPSS 0.00 CVE-2026-6238 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v nástroji tar v BusyBox do verze 1.37.0 lze pomocí terminálových escape sekvencí skrýt názvy souborů v TAR archivech tak, aby se nezobrazily v seznamu.
EPSS 0.00 CVE-2025-46394 BusyBox US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost v příkazu netstat v BusyBoxu až verze 1.37.0 umožňuje místním uživatelům spustit síťovou aplikaci se sekvencem ANSI terminálového řídicího kódu v parametru argv[0], což může vést k zablokování terminálu uživatele.
EPSS 0.00 CVE-2024-58251 BusyBox US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj publikoval informaci o zranitelnosti CVE-2026-6019 v metodě BaseCookie.js_output(), která neneutralizuje vložené znaky.
EPSS 0.00 CVE-2026-6019 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-43969 týkající se injekce do hlavičky Cookie Request prostřednictvím nevalidovaného kodéru v cow_cookie:cookie/1. Informace byly zveřejněny.
EPSS 0.00 CVE-2026-43969 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft Security zveřejnila informace o zranitelnosti CVE-2026-5435, která se týká možného přetečení vyrovnávací paměti v cestě zpracování TSIG funkce ns_sprintrrf.
EPSS 0.00 CVE-2026-5435 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí informace o zranitelnosti CVE-2025-1150 týkající se úniku paměti v souboru libbfd.c komponenty ld v GNU Binutils.
EPSS 0.01 CVE-2025-1150 GNU US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Společnost Microsoft Security zveřejnila informace o chybě CVE-2025-1151 týkající se úniku paměti v souboru xmemdup.c nástroje ld z balíku GNU Binutils.
EPSS 0.01 CVE-2025-1151 GNU US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2025-1152, která se týká úniku paměti v souboru xstrdup.c v GNU Binutils ld.
EPSS 0.01 CVE-2025-1152 GNU US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj publikoval informaci o zranitelnosti CVE-2026-5450 týkající se přetečení vyrovnávací paměti v řídícím řetězci scanf s formátem %mc.
EPSS 0.01 CVE-2026-5450 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že InfluxDB OSS ve verzích 2.x až 2.7.11 ukládá administratorský token v default organizaci, což umožňuje autorizovaným uživatelům s právem čtení v dané organizaci token získat. InfluxDB OSS 1.x a ostatní varianty nejsou postiženy. Výrobce uvádí, že toto chování je zamýšlené a plánuje odstranit možnost čtení tokenů z API v budoucí verzi.
EPSS 0.05 CVE-2024-30896 InfluxDB US
Shrnutí generováno strojově za 0,0026 USD — otevřít originál
Microsoft Security publikoval informaci o zranitelnosti CVE-2026-5358, která se týká přetečení statického bufferu v zastaralé funkci nis_local_principal.
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj informuje o zveřejnění informací týkajících se zranitelnosti CVE-2026-5928 související s statickým přetečením bufferu v zastaralé funkci nis_local_principal.
EPSS 0.00 CVE-2026-5928 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí informace o zranitelnosti typu denial of service v Kubernetes API Server, kterou lze zneužít prostřednictvím škodlivých YAML payloadů.
EPSS 0.03 CVE-2019-11254 Kubernetes US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že easy_install v setuptools verze nižší než 0.7 používal HTTP bez kontrol integrity při stahování balíků z PyPI, což umožňovalo útočníkům v průběhu komunikace provádět libovolný kód prostřednictvím upravené odpovědi.
EPSS 0.02 CVE-2013-1633 setuptools US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj oznámil zveřejnění informací o chybě CVE-2021-25740 v ověřování EndpointSlice, která umožňuje přejímání hostitelské sítě.
EPSS 0.02 CVE-2021-25740 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft Security zveřejnil informace o zranitelnosti CVE-2026-7259, kterou je možné vyvolat prostřednictvím funkce mb_ereg_search_init() vedoucí k dereferencování nulového ukazatele v php_mb_check_encoding().
EPSS 0.00 CVE-2026-7259 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil zveřejnění informací o chybě CVE-2026-7568, kterou je přetečení se znaménkem ve funkci metaphone().
EPSS 0.00 CVE-2026-7568 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2025-14179, kterou je SQL injection v pdo_firebird způsobená NUL bajty v uvozovaných řetězcích.
EPSS 0.00 CVE-2025-14179 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-7262, kterou je null pointer dereference v SOAP apache:Map dekodéru způsobenou chybějícím prvkem <value>.
EPSS 0.01 CVE-2026-7262 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí zveřejnění informací o zranitelnosti CVE-2026-6735, kterou je XSS (Cross-Site Scripting) v endpoints stavu PHP-FPM.
EPSS 0.00 CVE-2026-6735 PHP US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-6722, která se týká chyby Use-After-Free v SOAP používajícím Apache mapu.
EPSS 0.01 CVE-2026-6722 Apache US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-7258, kterou se týká chyba čtení mimo paměť v součásti urldecode() na systému NetBSD.
EPSS 0.00 CVE-2026-7258 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Vydavatel Microsoft Security zveřejnil informaci o zranitelnosti CVE-2026-7261 týkající se use-after-free chyby v objektu SoapServer související se zpracováním SOAP hlaviček.
EPSS 0.00 CVE-2026-7261 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Společnost Microsoft Security publikovala informace o zranitelnosti CVE-2026-35579 v CoreDNS, která umožňuje obejití TSIG autentizace na transportních vrstvách gRPC, QUIC, DoH a DoH3.
EPSS 0.01 CVE-2026-35579 CoreDNS US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí informaci o zranitelnosti CVE-2026-48959 v IO::Uncompress::Unzip pro Perl ve verzích před 2.220, která umožňuje vyčerpání CPU prostřednictvím smyčky čtení po bajtech ve funkci fastForward.
EPSS 0.00 CVE-2026-48959 Perl US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že ve verzi Google Chrome starší než 142.0.7444.59 existuje chyba typu confusion, kterou by vzdálený útočník mohl zneužít k poškození haldy prostřednictvím vytvořené HTML stránky.
Google US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu confusion v modulu V8 v Google Chrome starším než verze 142.0.7444.59 mohla umožnit vzdálenému útočníkovi potenciálně zneužít poškození haldy prostřednictvím speciálně vytvořené HTML stránky. Bezpečnostní stupeň závažnosti je vysoký.
Google US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Microsoft Security uvádí zranitelnost typu zmatenost v enginu V8 v Google Chrome. Zdroj popisuje, že chyba umožnila vzdálenému útočníkovi potenciálně zneužít korumpování haldy prostřednictvím speciálně připravené HTML stránky.
Google US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft Security publikoval informaci o zranitelnosti CVE-2026-40034 v gitoxide týkající se injekce příkazů prostřednictvím částečného přepsání .gitmodules v komponentě gix-submodule.
EPSS 0.00 CVE-2026-40034 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2025-15649 v Perl IO::Uncompress::Unzip verze starší než 2.215, která se týká neošetřené výjimky při analýze ZIP hlavičky s nesprávným DOS datem.
EPSS 0.00 CVE-2025-15649 Perl US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-48962 v modulech IO::Compress verze před 2.220 pro Perl. Podle publikované informace umožňuje útočníkovi spustit libovolný kód prostřednictvím File::GlobMapper s ovládaným výstupním globem.
EPSS 0.00 CVE-2026-48962 Perl US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o chybě CVE-2025-15504 v parseru ELF binárních souborů projektu LIEF, která se týká dereference nulového ukazatele v souboru Binary Parser.tcc.
EPSS 0.00 CVE-2025-15504 LIEF US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že byla zjištěna zranitelnost umožňující přetečení vyrovnávací paměti při exportu veřejného klíče pro FFDH klíče v Mbed TLS do verze 3.6.5 a TF-PSA-Crypto 1.0.0.
EPSS 0.00 CVE-2026-34875 Mbed TLS TF-PSA-Crypto US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí chybu v proceduře Montgomery squaringu v OpenSSL před verzí 1.0.2m a 1.1.0 před verzí 1.1.0g, která by mohla teoreticky ovlivnit algoritmy RSA a DSA, a v menší míře DH. Podle zdroje by útoky byly velmi obtížné a vyžadovaly by specifické podmínky a hardwarové rozšíření (BMI1, BMI2, ADX).
EPSS 0.10 CVE-2017-3736 OpenSSL US
Shrnutí generováno strojově za 0,0025 USD — otevřít originál
Zdroj oznámil zveřejnění informací o CVE-2026-42790, které se týká obejití nameConstraints DNS prostřednictvím fallbacku na subject CommonName při ověřování hostname v public_key.
EPSS 0.00 CVE-2026-42790 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2026-42789, která se týká přijetí certifikátu mimo certifikační autority jako zprostředkujícího vydavatele při ověřování cesty veřejného klíče.
EPSS 0.00 CVE-2026-42789 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál