Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2026-40510 v OpenSC verze nižší než 0.27.0-rc1, kterou způsobuje stack buffer overflow v funkci piv_process_history() v souboru card-piv.c.
EPSS 0.00 CVE-2026-40510 OpenSC US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-40528 v OpenSC verze nižší než 0.27.0, která se týká přetečení vyrovnávací paměti v součástí do_key_value() v souboru profile.c.
EPSS 0.00 CVE-2026-40528 OpenSC US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že chyba v modelu oprávnění Node.js (CVE-2026-21711) umožňuje kódu spuštěnému bez oprávnění `--allow-net` vytvářet a zveřejňovat lokální IPC endpointy, čímž obchází zamýšlená omezení síťového přístupu. Zranitelnost se týká Node.js verze 25.x s modelem oprávnění bez `--allow-net`.
EPSS 0.00 CVE-2026-21711 Node.js US
Shrnutí generováno strojově za 0,0025 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2026-41184, která umožňuje únik tokenů ServiceAccount prostřednictvím protokolů kontejneru install-cni.
EPSS 0.01 CVE-2026-41184 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje je v Microsoft Office SharePoint přítomna zranitelnost vedoucí k injekci OS příkazů, kterou mohou zneužít autorizovaní útočníci k bezdrátovému spuštění kódu.
EPSS 0.01 CVSS 8.0 CVE-2026-47294 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že verze Archive::Tar pro Perl starší než 3.10 obsahují zranitelnost CVE-2026-9538, kterou lze zneužít k vyčerpání paměti prostřednictvím manipulace pole velikosti záznamu v hlavičce tar archivu.
EPSS 0.00 CVE-2026-9538 Archive::Tar US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že verze Archive::Tar pro Perl starší než 3.08 obsahují zranitelnost, která útočníkům umožňuje extrahovat hardlinky na cesty mimo adresář určený pro extrakci.
EPSS 0.00 CVE-2026-42497 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že verze Archive::Tar pro Perl nižší než 3.08 obsahují zranitelnost (CVE-2026-42496) umožňující extrakci symlinků s cíly kontrolovanými útočníkem mimo určený adresář.
EPSS 0.00 CVE-2026-42496 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj zveřejnil informace o zranitelnosti CVE-2026-46108 týkající se vrácení stavu do normálu při selhání alokace zprávy v IPMI:SI.
EPSS 0.00 CVE-2026-46108 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft Security oznámilo zveřejnění informací o zranitelnosti typu 'off-by-one' vedoucí k zápisu mimo hranice paměti v bzip2.
EPSS 0.00 CVE-2026-42250 bzip2 US PL 2 zdrojů
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Microsoft Security zveřejnila informace o zranitelnosti CVE-2026-46023 související s přetečením celého čísla v funkci create_dirty_log() součásti dm mirror.
EPSS 0.00 CVE-2026-46023 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Microsoft Security zveřejnila informace o zranitelnosti CVE-2026-46044 týkající se modulu ipmi:ssif, která se týká čištění kthread v případě chyb.
EPSS 0.00 CVE-2026-46044 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Vydavatel informoval o zranitelnosti CVE-2026-47104 v libusb verze nižší než 1.0.30, která spočívá v chybě typu 'out-of-bounds read' v funkci parse_iad_array().
EPSS 0.00 CVE-2026-47104 libusb US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj oznámil zranitelnost typu 'NULL pointer dereference' v libusb verze nižší než 1.0.30 v parsovací funkci parse_interface().
EPSS 0.00 CVE-2026-23679 libusb US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj zveřejnil informace o zranitelnosti CVE-2026-44899 týkající se injekcí CSS v direktívě obrázků v knihovně Mistune.
EPSS 0.00 CVE-2026-44899 Mistune US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí informace o zranitelnosti CVE-2026-44898 v knihovně Mistune, která umožňuje injekci typu XSS prostřednictvím kotvic v obsahu.
EPSS 0.00 CVE-2026-44898 Mistune US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Microsoft Security publikoval informace o zranitelnosti CVE-2026-44897 v knihovně Mistune, kterou představuje injekce XSS přes atribut ID nadpisů.
EPSS 0.00 CVE-2026-44897 Mistune US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Microsoft Security vydal informaci o zranitelnosti CVE-2026-44708 v Mistune Math Plugin, která umožňuje obejít ochranu před XSS útoky.
EPSS 0.00 CVE-2026-44708 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvedl, že byla zveřejněna informace o zranitelnosti CVE-2026-5222, kterou lze zneužít k vynucení sdílení přihlašovacích údajů mezi registry v nástroji Cargo.
EPSS 0.00 CVE-2026-5222 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Vydavatel zveřejnil informaci o zranitelnosti CVE-2026-5223, která umožňuje balíčkům v registrech třetích stran přepsat uloženou lokalizaci jiných balíčků.
EPSS 0.00 CVE-2026-5223 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí publikování informací o zranitelnosti CVE-2026-8466 týkající se neomezené akumulace vyrovnávací paměti při parsování víceúrovňových hlaviček v knihovně cowboy, která může vést k odmítnutí služby.
EPSS 0.00 CVE-2026-8466 cowboy US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2026-6402 v nástroji webpack-dev-server, která umožňuje únik zdrojového kódu přes cross-origin requesty na non-HTTPS zdrojích.
EPSS 0.00 CVE-2026-6402 webpack US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Microsoft Security zveřejnila informace o zranitelnosti CVE-2026-9256 v modulu ngx_http_rewrite_module serveru NGINX.
EPSS 0.11 CVE-2026-9256 NGINX US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj publikoval informace o zranitelnosti CVE-2026-42508 v modulu golang.org/x/crypto/ssh/knownhosts, která umožňuje obejití autentizace prostřednictvím neuplatňovaného stavu @revoked.
EPSS 0.07 CVE-2026-42508 US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna zranitelnost CVE-2026-39833 v modulu golang.org/x/crypto/ssh/agent, která spočívá v neprosaďování omezení klíčů.
EPSS 0.00 CVE-2026-39833 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Microsoft Security oznámil zveřejnění informací o zranitelnosti CVE-2026-46595 v golang.org/x/crypto/ssh, která umožňuje obejití vynucování oprávnění prostřednictvím VerifiedPublicKeyCallback.
EPSS 0.01 CVE-2026-46595 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj publikoval informaci o zranitelnosti CVE-2026-46598, která se týká knihovny golang.org/x/crypto/ssh/agent a může při zadání patologických vstupů vést k pádu klienta.
EPSS 0.00 CVE-2026-46598 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle Microsoftu došlo k publikování informací o zranitelnosti CVE-2026-39832 v golang.org/x/crypto/ssh/agent, kdy se při přesměrování klíčů vypouštějí omezení agenta.
EPSS 0.01 CVE-2026-39832 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-39828, která umožňuje obejití omezení certifikátů v knihovně golang.org/x/crypto/ssh.
EPSS 0.00 CVE-2026-39828 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí zveřejnění informací o zranitelnosti CVE-2026-39834 v golang.org/x/crypto/ssh, která může vyvolat nekonečnou smyčku při zápisu do velkého kanálu.
EPSS 0.01 CVE-2026-39834 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj publikoval informace o zranitelnosti CVE-2026-39835, která umožňuje vyvolat paniku serveru během ověřování klíče hostitele nebo autentizace v knihovně golang.org/x/crypto/ssh.
EPSS 0.01 CVE-2026-39835 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle zdroje byla zveřejněna informace o zranitelnosti CVE-2026-39827 v balíčku golang.org/x/crypto/ssh, která způsobuje únik paměti při odmítání kanálů a může vést na útok typu odepření služby.
EPSS 0.00 CVE-2026-39827 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-39831, která se týká obcházení požadavku na fyzickou interakci se FIDO/U2F bezpečnostními klíči v knihovně ssh balíčku golang.org/x/crypto.
EPSS 0.00 CVE-2026-39831 golang.org US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj publikoval informaci o zranitelnosti CVE-2026-46597 týkající se podtečení a paniky při vyvolání operace s bajty v golang.org/x/crypto/ssh.
EPSS 0.00 CVE-2026-46597 golang US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-39830 v modulu golang.org/x/crypto/ssh, která může způsobit uváznutí serveru při neočekávaných odpovědích od klienta.
EPSS 0.01 CVE-2026-39830 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-39829, která se týká knihovny golang.org/x/crypto/ssh. Podle zveřejněných informací může vyvolání patologických RSA/DSA parametrů vést k útoku typu denial-of-service.
EPSS 0.00 CVE-2026-39829 US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Vydavatel Microsoft Security oznámil publikaci informací o zranitelnosti CVE-2026-25681 týkající se nesprávného zpracování znaků v DOCTYPE uzlech v knihovně golang.org/x/net/html.
EPSS 0.00 CVE-2026-25681 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Microsoft Security zveřejnil informace o zranitelnosti CVE-2026-27136, kterou lze zneužít prostřednictvím duplicitních atributů v balíčku golang.org/x/net/html k útoku typu XSS.
EPSS 0.00 CVE-2026-27136 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Společnost Microsoft Security zveřejnila informace o zranitelnosti CVE-2026-42502 týkající se nesprávného zpracování HTML prvků v cizím obsahu v balíčku golang.org/x/net/html.
EPSS 0.00 CVE-2026-42502 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj informuje o zranitelnosti CVE-2026-39824, která představuje celočíselné přetečení v funkci NewNTUnicodeString v balíčku golang.org/x/sys/windows.
EPSS 0.00 CVE-2026-39824 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Vydavatel oznámil zranitelnost CVE-2026-25680 v balíčku golang.org/x/net/html, kterou lze využít k odmítnutí služby při zpracování libovolného HTML.
EPSS 0.00 CVE-2026-25680 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Microsoft Security zveřejnil informace o zranitelnosti CVE-2026-42506 týkající se nesprávného zpracování prvků s jmennými prostory v cizím obsahu v balíčku golang.org/x/net/html.
EPSS 0.00 CVE-2026-42506 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Vydavatel Microsoft Security publikoval informaci o CVE-2026-39821, zranitelnosti selhávající odmítnout ASCII-only Punycode-kódované štítky v knihovně golang.org/x/net/idna.
EPSS 0.01 CVE-2026-39821 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že verze Perlu až do verze 5.43.10 obsahují zranitelnost typu heap buffer overflow při kompilaci regulárních výrazů s opakovaným pevným řetězcem na 32bitových systémech.
EPSS 0.00 CVE-2026-8376 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Vydavatel publikoval informace o zranitelnosti typu 'heap use-after-free write' v knihovně libyang během zpracování XML metadat.
EPSS 0.01 CVE-2026-41401 libyang US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Microsoft Security zveřejnil informaci o zranitelnosti CVE-2025-14575 v backendu Qt Network OpenSSL TLS, která umožňuje nekontrolovaným prvkům cesty přístupu nacházet a načítat podvržené certifikáty certifikační autority.
EPSS 0.00 CVE-2025-14575 Qt US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Microsoft Security zveřejnil informace o zranitelnosti CVE-2026-8723 v qs.stringify, která způsobuje selhání při zpracování null nebo undefined prvků v polích s formátem čárka pod režimem encodeValuesOnly.
EPSS 0.00 CVE-2026-8723 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Microsoft Security publikoval informace o zranitelnosti CVE-2026-8711 týkající se JavaScriptu v NGINX.
EPSS 0.10 CVE-2026-8711 NGINX US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-41054 v nástroji haveged, která spočívá v chybějícím ukončením kontroly oprávnění a může vést k ziskání root oprávnění.
EPSS 0.00 CVE-2026-41054 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Vydavatel zveřejnil informace o zranitelnosti CVE-2026-5950 v BIND 9 resolveru, kterou představuje neomezená smyčka opakování.
EPSS 0.01 CVE-2026-5950 BIND US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj oznámil publikaci informací o zranitelnosti CVE-2026-5947 týkající se ověřování SIG(0) během záplavy dotazů, která může vést k nedefinovanému chování.
EPSS 0.01 CVE-2026-5947 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Microsoft Security zveřejnila informace o zranitelnosti CVE-2026-5946 týkající se nesprávného zpracování 'CLASS != IN'.
EPSS 0.02 CVE-2026-5946 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj zveřejnil informace o zranitelnosti CVE-2026-3593, kterou je heap use-after-free chyba v implementaci DNS-over-HTTPS v BIND 9.
EPSS 0.02 CVE-2026-3593 BIND US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí informace o zranitelnosti CVE-2026-3592 týkající se zranitelností zesílení prostřednictvím samoukazujících glue záznamů.
EPSS 0.00 CVE-2026-3592 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Vydavatel publikoval informace o zranitelnosti CVE-2026-3039, která se týká vyčerpání paměti serveru BIND 9 během vyjednávání GSS-API TKEY.
EPSS 0.01 CVE-2026-3039 BIND US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj zveřejnil informaci o zranitelnosti CVE-2026-23383 týkající se vyrovnání JIT bufferu v subsystému bpf na architektuře ARM64.
EPSS 0.00 CVE-2026-23383 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj zveřejnil informace o zranitelnosti CVE-2026-43416 v komponentě powerpc perf týkající se kontroly aktivního kontextu (current->mm) při získávání uživatelského zásobníku volání.
EPSS 0.00 CVE-2026-43416 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2025-38660 v komponentě parse_longname() v Ceph, která se týká zpracování řetězců funkcí strrchr().
EPSS 0.00 CVE-2025-38660 Ceph US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí zveřejnění informace o zranitelnosti CVE-2026-31688 týkající se vynucení zámku zařízení v součásti driver_match_device() jádra ovladače.
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle Microsoft Security umožňuje zranitelnost při deserializaci nedůvěryhodných dat v Microsoft Office SharePoint autorizovanému útočníkovi spustit kód přes síť.
KEV ✓ EPSS 0.76 CVSS 8.8 CVE-2026-45659 Microsoft US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál