Společnost Microsoft zveřejnila informace o zranitelnosti CVE-2026-43970 v komponentě cow_spdy:inflate/2, kterou lze exploatovat prostřednictvím speciálně vytvořeného SPDY rámce k vyčerpání paměti.
EPSS 0.01 CVE-2026-43970 US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Vydavatel oznámil informaci o zranitelnosti CVE-2026-44390 související s neomezenou kompresí názvů, která v určitých případech vede k degradaci služby.
EPSS 0.01 CVE-2026-44390 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj informoval o zranitelnosti CVE-2026-42944 týkající se přetečení haldy spjatého s vícenásobnými volbami EDNS typu NSID, COOKIE a PADDING.
EPSS 0.01 CVE-2026-42944 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Microsoft Security informuje o zveřejnění informací o zranitelnosti CVE-2026-42923, která spočívá v možnosti zhoršení služby prostřednictvím neomezených výpočtů NSEC3 hash.
EPSS 0.00 CVE-2026-42923 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Microsoft zveřejnil informace o zranitelnosti CVE-2026-40622, která se týká dalšího variantu útoku s ghost domain names.
EPSS 0.00 CVE-2026-40622 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft zveřejnil informace o opravě zranitelnosti CVE-2026-42955, která se týká dodatečné úpravy předchozí opravy CVE-2026-40622. Oprava omezuje TTL (Time To Live) záznamů A/AAAA, aby se zabránilo jednorázovému obnovení delegace přes glue records.
EPSS 0.00 CVE-2026-40622 CVE-2026-42955 US
Shrnutí generováno strojově za 0,0025 USD — otevřít originál
Společnost Microsoft Security oznámila zranitelnost CVE-2026-42534 v produktu Jostle, která umožňuje obejití logiky bezpečnosti a zhoršuje výkon rozlišení.
EPSS 0.01 CVE-2026-42534 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Společnost Microsoft zveřejnila informace o zranitelnosti CVE-2026-41292, která souvisí s dlouhým seznamem příchozích možností EDNS a vedoucí ke snížení výkonu.
EPSS 0.01 CVE-2026-41292 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Microsoft Security informoval o zranitelnosti CVE-2026-33278, která by mohla vést ke spuštění libovolného kódu během validace DNSSEC.
EPSS 0.01 CVE-2026-33278 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Microsoft zveřejnil informaci o zranitelnosti CVE-2026-44608, kterou je use after free a pád aplikace za zvláštních podmínek v RPZ kódu.
EPSS 0.00 CVE-2026-44608 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Microsoft Security zveřejnila informace o zranitelnosti CVE-2026-42959, která se týká pádu během validace DNSSEC u škodlivého obsahu.
EPSS 0.01 CVE-2026-42959 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Microsoft Security oznámila zveřejnění informací o zranitelnosti CVE-2026-42960, která umožňuje otrávení mezipaměti prostřednictvím volných záznamů v části autority.
EPSS 0.00 CVE-2026-42960 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-32792 v DNSCryptu.
EPSS 0.00 CVE-2026-32792 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2026-29518 v Rsync před verzí 3.4.3, která umožňuje prostřednictvím race condition typu TOCTOU a symlinků libovolný zápis souborů.
EPSS 0.00 CVE-2026-29518 Rsync US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Microsoft Security uvádí zranitelnost CVE-2026-47783 v memcached před verzí 1.6.42, která umožňuje útok prostřednictvím časového kanálu na údaje uživatelských jmen při ověřování SASL hesla. Problém spočívá v tom, že smyčka v sasl_server_userdb_checkpass skončí ihned po nalezení platného uživatelského jména.
EPSS 0.01 CVE-2026-47783 memcached US
Shrnutí generováno strojově za 0,0025 USD — otevřít originál
Podle Microsoft Security je v memcached před verzí 1.6.42 přítomna zranitelnost umožňující dedukci hesla SASL databáze prostřednictvím časové analýzy funkce sasl_server_userdb_checkpass.
EPSS 0.01 CVE-2026-47784 memcached US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Microsoft Security zveřejnil informace o zranitelnosti CVE-2026-45232 v rsync verze nižší než 3.4.3, která umožňuje off-by-one zápis do zásobníku prostřednictvím HTTP proxy.
EPSS 0.00 CVE-2026-45232 rsync US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí informaci o zranitelnosti CVE-2026-43617 v Rsync ve verzích starších než 3.4.3, která umožňuje obejít autorizaci manipulací rozlišení názvu hostitele.
EPSS 0.00 CVE-2026-43617 Rsync US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle Microsoft Security byla publikována informace o zranitelnosti CVE-2026-43620 v Rsync verze nižší než 3.4.3, která umožňuje čtení dat za hranicemi pole prostřednictvím funkce recv_files().
EPSS 0.00 CVE-2026-43620 Rsync US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že označení CVE-2026-44510 bylo odmítnut jako duplikát CVE-2026-43620, kterému by měli uživatelé CVE database přednostně věnovat pozornost.
EPSS 0.00 CVE-2026-43620 CVE-2026-44510 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zranitelnost typu celočíselné přetečení v Rsync verze nižší než 3.4.3, která může vést k úniku informací.
EPSS 0.01 CVE-2026-43618 Rsync US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že CVE-2026-44508 je duplikátem CVE-2026-43618 a uživatelé by měli namísto něj použít tento kód.
EPSS 0.01 CVE-2026-43618 CVE-2026-44508 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj publikoval informace o zranitelnosti CVE-2026-43619 v Rsyncu verze nižší než 3.4.3, která se týká race condition při manipulaci se symlinkamí prostřednictvím syscallů založených na cestě.
EPSS 0.00 CVE-2026-43619 Rsync US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že CVE-2026-44509 bylo zamítnut jako duplikát CVE-2026-43619. Uživatelé CVE jsou vyzýváni odkazovat se na CVE-2026-43619 místo tohoto kandidáta.
EPSS 0.00 CVE-2026-43619 CVE-2026-44509 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj upozorňuje na zranitelnost typu heap buffer overflow v Microsoft Defender, která údajně umožňuje neautorizovanému útočníkovi spustit kód po síti.
EPSS 0.01 CVSS 8.1 CVE-2026-45584 Microsoft US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj popisuje zranitelnost 'link following' (nedostatečné ověření symbolic linků) v Microsoft Defenderu, která podle vydavatele umožňuje oprávněnému útočníkovi místní zvýšení oprávnění.
KEV ✓ EPSS 0.08 CVSS 7.8 CVE-2026-41091 Microsoft US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj oznámil přidání klasifikace CWE k zranitelnosti CVE-2026-45498 v Microsoft Defender, která umožňuje odmítnutí služby. Jde o čistě informační změnu.
KEV ✓ EPSS 0.63 CVE-2026-45498 Microsoft US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Microsoft informuje o zranitelnosti typu obejití bezpečnostní funkce ve Windows, známé jako 'YellowKey'. Proof of concept byl zveřejněn mimo rámec koordinované praktiky řešení zranitelností. Microsoft vydal CVE s pokyny ke zmírnění, která lze aplikovat do doby, než bude k dispozici bezpečnostní aktualizace.
EPSS 0.01 CVE-2026-45585 Microsoft US
Shrnutí generováno strojově za 0,0025 USD — otevřít originál
Zdroj publikoval informace o zranitelnosti CVE-2026-43869 v komponentě TSSLTransportFactory.java projektu Apache Thrift týkající se ověřování hostitele.
EPSS 0.01 CVE-2026-43869 Apache US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Vydavatel informoval o zranitelnostech v souboru web_server.js Apache Thrift pro Node.js, identifikované jako CVE-2026-43870.
EPSS 0.00 CVE-2026-43870 Apache US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že Rust implementace Apache Thrift je zranitelná podle vzoru CVE-2020-13949. Informace byly zveřejněny.
EPSS 0.07 CVE-2020-13949 CVE-2026-43868 Apache US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že v OCaml opam před verzí 2.5.1 umožňuje pole .install pomocí sekvence ../ dosáhnout nadřazeného adresáře.
EPSS 0.00 CVE-2026-41082 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí informaci o zranitelnosti CVE-2026-25833 v Mbed TLS verze 3.5.0 až 3.6.5, kterou opravují verze 3.6.6 a 4.1.0. Zranitelnost se týká buffer overflow v následující funkci x509_inet_pton_ipv6().
EPSS 0.00 CVE-2026-25833 Mbed TLS US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj uvádí, že v Mbed TLS verze 3.3.0 až 3.6.5 a 4.0.0 byla objevena zranitelnost CVE-2026-25834 umožňující downgrade algoritmu. Informace byla zveřejněna.
EPSS 0.00 CVE-2026-25834 Mbed TLS US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj uvádí zjištěnou zranitelnost v Mbed TLS verzí 3.5.x a 3.6.x (až 3.6.5) a v TF-PSA-Crypto 1.0. Problém spočívá v nedostatečné validaci vstupů při finite-field Diffie-Hellman, což útočníkovi umožňuje omezit sdílený tajný klíč na malou množinu hodnot. Zranitelnost se týká pouze protokolů závislých na příspěvkovém chování; TLS je podle zdroje vyjímkou.
EPSS 0.00 CVE-2026-34872 Mbed US
Shrnutí generováno strojově za 0,0029 USD — otevřít originál
Zdroj oznámil bezpečnostní problém (CVE-2026-34871) týkající se předvídatelného semene v generátoru pseudonáhodných čísel v knihovnách Mbed TLS (před verzí 3.6.6 a 4.x před verzí 4.1.0) a TF-PSA-Crypto (před verzí 1.1.0).
EPSS 0.00 CVE-2026-34871 Mbed TLS TF-PSA-Crypto US
Shrnutí generováno strojově za 0,0027 USD — otevřít originál
Podle vydavatele je informace zveřejněna o zranitelnosti CVE-2026-7210 v parseřích expat a elementtree, kterí používají nedostatečnou entropii pro ochranu proti útokům hash-flooding na XML.
EPSS 0.01 CVE-2026-7210 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj upozorňuje na chybu identifikovanou jako CVE-2026-34873 v Mbed TLS verze 3.5.0 až 4.0.0, která umožňuje vydávání se za klienta při obnovení relace TLS 1.3.
EPSS 0.00 CVE-2026-34873 Mbed TLS US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj uvádí zranitelnost CVE-2025-66442 v Mbed TLS do verze 4.0.0 a TF-PSA-Crypto do verze 1.0.0, kterou lze zneužít prostřednictvím postranního kanálu pomocí timingu v operacích RSA a CBC/ECB dešifrování, a to pouze při použití optimalizační funkce 'select-optimize' kompilátoru LLVM.
EPSS 0.00 CVE-2025-66442 Mbed TLS TF-PSA-Crypto US
Shrnutí generováno strojově za 0,0027 USD — otevřít originál
Microsoft Security informoval o zranitelnosti CVE-2026-25835 v Mbed TLS před verzí 3.6.6 a v TF-PSA-Crypto před verzí 1.1.0, která spočívá v nesprávném použití seed hodnot v generátoru pseudonáhodných čísel.
EPSS 0.00 CVE-2026-25835 Mbed TLS TF-PSA-Crypto US
Shrnutí generováno strojově za 0,0025 USD — otevřít originál
Microsoft Security zveřejnila informaci o zranitelnosti CVE-2026-4892.
EPSS 0.01 CVE-2026-4892 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-34876 v Mbed TLS 3.x před verzí 3.6.6 umožňuje útočníkům číst sousední data CCM kontextu prostřednictvím rozhraní multipart CCM API s nadměrně velkým parametrem tag_len. Problém vzniká chybějícím ověřením parametru tag_len oproti velikosti interního 16bajtového autentizačního bufferu.
EPSS 0.00 CVE-2026-34876 Mbed TLS US
Shrnutí generováno strojově za 0,0028 USD — otevřít originál
Podle zdroje byla zjištěna zranitelnost typu NULL pointer dereference v knihovně Mbed TLS verze 3.6.5 a nižší,及verzích 4.x až 4.0.0 při parsování distinguished name, která útočníkovi umožňuje zápis na adresu 0.
EPSS 0.00 CVE-2026-34874 Mbed TLS US
Shrnutí generováno strojově za 0,0025 USD — otevřít originál
Zdroj zveřejnil informaci o zranitelnosti typu integer overflow v knihovně simdjson.
EPSS 0.00 CVE-2026-8295 simdjson US PL 2 zdrojů
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Vydavatel Microsoft Security zveřejnil informace o zranitelnosti CVE-2026-5773 související s nesprávným opětovným použitím SMB připojení.
EPSS 0.01 CVE-2026-5773 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj informuje o zranitelnosti typu 'type confusion' a 'heap-buffer-overflow' v Qt SVG, která může vést k pádu aplikace.
EPSS 0.00 CVE-2026-6210 Qt US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Společnost Microsoft Security zveřejnila informace o zranitelnosti CVE-2026-39817 týkající se funkcí 'go tool pack' v cmd/go, které nezanitizují výstupní cesty.
EPSS 0.00 CVE-2026-39817 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj zveřejnil informace o zranitelnosti CVE-2026-33811, která způsobí pád při zpracování dlouhé CNAME odpovědi v síťové vrstvě.
EPSS 0.01 CVE-2026-33811 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj informoval o zranitelnosti CVE-2026-42501, která umožňuje nebezpečnému proxy modulu obejít kontrolu integrity v příkazovém řádku Go.
EPSS 0.00 CVE-2026-42501 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj zveřejnil informace o zranitelnosti CVE-2026-39819 v nástroji cmd/go, kde příkaz 'go bug' následuje symlinky v předvídatelných dočasných názvech souborů.
EPSS 0.00 CVE-2026-39819 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Vydavatel Microsoft Security oznámil zveřejnění informací o CVE-2026-40170, zranitelnosti přetečení vyrovnávací paměti v ngtcp2 při serializaci transportního parametru qlog.
EPSS 0.01 CVE-2026-40170 ngtcp2 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Microsoft Security zveřejnil informace o zranitelnosti CVE-2026-39823, která umožňuje obejít escapování meta obsahu v URL a způsobit XSS útok v html/template.
EPSS 0.00 CVE-2026-39823 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-39820 týkající se kvadratické operace při zřetězování řetězců ve funkci consumeComment v net/mail. Publikovány byly pouze základní informace.
EPSS 0.01 CVE-2026-39820 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj zveřejnil informace o zranitelnosti CVE-2026-39826 v html/template, kterou je možné zneužít k útoku typu XSS obejitím bezpečnostního mechanismu Escaperu.
EPSS 0.00 CVE-2026-39826 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí informace o zranitelnosti CVE-2026-39825 v komponentě ReverseProxy, která se týká přesměrování dotazů s počtem parametrů překračujícím nastavený limit urlmaxqueryparams v balíčku net/http/httputil.
EPSS 0.00 CVE-2026-39825 US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Vydavatel oznámil zranitelnost CVE-2026-42499 v modulech pro zpracování e-mailu, kterou lze zneužít k útoku typu kvadratické konkatenace řetězců v sekci consumePhrase parseru net/mail.
EPSS 0.01 CVE-2026-42499 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Microsoft oznámil zveřejnění informací o zranitelnosti CVE-2026-39836 týkající se funkce Dial a LookupPort v síťovém modulu net na Windows, která se aktivuje při zpracování NUL bytů.
EPSS 0.01 CVE-2026-39836 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Publikován popis zranitelnosti CVE-2026-41604 v Apache Thrift, která způsobuje pád Swift aplikace v metodě skip().
EPSS 0.01 CVE-2026-41604 Apache US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj publikoval informaci o zranitelnosti CVE-2026-42246 v net-imap, která umožňuje útok typu STARTTLS stripping prostřednictvím neplatného načasování odpovědi.
EPSS 0.00 CVE-2026-42246 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-37459 v FRRoutingu verze stable/10.0 až stable/10.6 umožňuje útočníkům způsobit odmítnutí služby prostřednictvím speciálně vytvořené zprávy BGP UPDATE.
EPSS 0.00 CVE-2026-37459 FRRouting US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál