Podle Microsoft Security je v komponentě MP_REACH_NLRI FRRoutingu verze stable/10.0 až stable/10.6 zranitelnost CVE-2026-37458 spočívající v chybějící validaci vstupů, kterou mohou autentifikovaní útočníci zneužít k útoku typu odepření služby zasláním upraveného UPDATE zprávy.
EPSS 0.00 CVE-2026-37458 FRRouting US
Shrnutí generováno strojově za 0,0025 USD — otevřít originál
Microsoft Security publikoval informace o zranitelnosti CVE-2026-28808 v inets httpd, která spočívá v neshodě mezi moduly mod_auth a mod_cgi při ověřování cesty. Zranitelnost umožňuje obejít ověření oprávnění v adresáři prostřednictvím cílů ScriptAlias.
EPSS 0.01 CVE-2026-28808 US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Vydavatel oznámil zranitelnost CVE-2025-3198 týkající se memory leak v souboru bucomm.c nástroje objdump z balíku GNU Binutils.
EPSS 0.00 CVE-2025-3198 GNU Binutils US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Vydavatel oznámil zranitelnost CVE-2026-8328 týkající se FTP PASV režimu, kde funkce ftpcp() nedůvěřuje skutečné adrese partnera a místo toho používá adresu dodanou serverem, což umožňuje útok typu SSRF (Server-Side Request Forgery).
EPSS 0.00 CVE-2026-8328 US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj informuje o zranitelnosti CVE-2026-7246 v Pallets Click, která umožňuje injekci příkazů prostřednictvím neošetřeného jména souboru v metodě 'click.edit()'.
EPSS 0.01 CVE-2026-7246 Pallets US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle informací Microsoftu je zranitelnost CVE-2026-8368 v knihovně LWP::UserAgent pro Perl ve verzích před 6.83 schopna unikat Authorization a Proxy-Authorization hlavičky během přesměrování na cizí domény.
EPSS 0.00 CVE-2026-8368 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-6477 v PostgreSQL libpq umožňuje serveru se správcem databáze přepsat paměť stacku klienta prostřednictvím lo_* funkcí.
EPSS 0.00 CVE-2026-6477 PostgreSQL US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Microsoft Security zveřejnil informace o zranitelnosti CVE-2026-6473 serveru PostgreSQL, kterou způsobuje celočíselné přetečení vedoucí k nedostatečné alokaci paměti.
EPSS 0.01 CVE-2026-6473 PostgreSQL US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj oznámil potvrzení zranitelnosti typu zneužití identity v Microsoft Edge na bázi Chromium. Jedná se o informační aktualizaci.
EPSS 0.00 CVE-2026-45494 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí přidání klasifikace CWE ke zranitelnosti CVE-2026-45495 v Microsoft Edge založeném na Chromiu. Jde o informativní změnu.
EPSS 0.01 CVE-2026-45495 Microsoft US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Společnost Microsoft zveřejnila informace o zranitelnosti CVE-2026-43968 týkající se injekce CR v SSE kodéru, která umožňuje dělení událostí prostřednictvím cow_sse:event/1.
EPSS 0.00 CVE-2026-43968 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Společnost Microsoft informuje o zranitelnosti CVE-2026-7790 v knihovně cowlib, která se týká neomezených hex číslic v parametru chunk-size a může způsobit kvadratický nárůst spotřeby CPU a paměti.
EPSS 0.00 CVE-2026-7790 cowlib US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Společnost Microsoft zveřejnila informace o zranitelnosti CVE-2026-5172.
EPSS 0.03 CVE-2026-5172 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-4893.
EPSS 0.02 CVE-2026-4893 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft Security zveřejnila informaci o zranitelnosti CVE-2026-4891.
EPSS 0.06 CVE-2026-4891 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje Microsoft zveřejnil avis o zranitelnosti CVE-2026-42897 v Exchange Server, která umožňuje neověřenému útočníkovi určitou formu útoku. Dne 9. června 2026 Microsoft vydal opravné verze.
KEV ✓ EPSS 0.71 CVE-2026-42897 Microsoft FR US 2 zdrojů
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Společnost Microsoft zveřejnila informace o zranitelnosti CVE-2026-7168 týkající se úniku stavu autentizace pomocí Digest Auth v cross-proxy scénářích.
EPSS 0.00 CVE-2026-7168 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí informace o zranitelnosti CVE-2026-6253, která se týká úniku pověření proxy při přesměrování.
EPSS 0.01 CVE-2026-6253 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvedl informace o zranitelnosti CVE-2026-5545 týkající se nesprávného opětovného použití HTTP Negotiate spojení.
EPSS 0.00 CVE-2026-5545 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj informuje o zranitelnosti CVE-2026-6429, která umožňuje únik přihlašovacích údajů uložených v souboru netrc při opakovaném použití proxy připojení.
EPSS 0.01 CVE-2026-6429 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Vydavatel zveřejnil informace o zranitelnosti CVE-2026-4873 týkající se opětovného použití spojení, které ignoruje požadavek na TLS.
EPSS 0.00 CVE-2026-4873 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Společnost Microsoft zveřejnila informace o chybě CVE-2026-6276, která vede k úniku cookies v důsledku chybného nastavení vlastního hostitele.
EPSS 0.00 CVE-2026-6276 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle Microsoftu Security byla zveřejněna informace o zranitelnosti CVE-2026-8177 v XML::LibXML verzích do 2.0210 pro Perl, která umožňuje čtení paměti mimo přidělenou oblast při zpracování XML názvů uzlů obsahujících zkrácené UTF-8 sekvence.
EPSS 0.01 CVE-2026-8177 XML::LibXML US
Shrnutí generováno strojově za 0,0025 USD — otevřít originál
Microsoft oznámil revizi závažnosti zranitelnosti 'Remote Code Execution' v produktu Word ze Kritické na Důležitou; vektor CVSS a nejčastěji kladené otázky byly upraveny. Bezpečnostní aktualizace zůstávají beze změn.
EPSS 0.00 CVE-2026-40367 Microsoft US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Microsoft revidoval bezpečnostní dopad zranitelnosti v knihovně Windows DWM Core. Podle zdroje byla původní klasifikace Úniku informací aktualizována na Zvýšení oprávnění.
EPSS 0.00 CVE-2026-34336 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle Microsoft Security byla v Azure SDK for Java zjištěna zranitelnost umožňující obejití bezpečnostního mechanismu. Zdroj doporučuje zákazníkům instalaci dostupných bezpečnostních aktualizací.
EPSS 0.00 CVE-2026-33117 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Vydavatel Microsoft Security oznámil zranitelnost typu 'code injection' v Microsoft Dynamics 365 (on-premises), kterou může zneužít autorizovaný útočník k vzdálenému spuštění kódu.
EPSS 0.01 CVSS 9.9 CVE-2026-42898 Microsoft US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Microsoft oznámil zranitelnost typu 'type confusion' v Windows Ancillary Function Driver for WinSock, která umožňuje oprávněnému útočníkovi místně zvýšit svá oprávnění.
EPSS 0.00 CVSS 7.8 CVE-2026-41088 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu 'use after free' v rámci služby Windows Telephony Service umožňuje oprávněnému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVSS 7.0 CVE-2026-42825 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí zranitelnost 'use after free' v aplikacích Microsoft Office, která útočníkovi umožňuje spustit kód lokálně.
EPSS 0.01 CVSS 8.4 CVE-2026-40361 Microsoft US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj oznámil zranitelnost typu přetečení vyrovnávací paměti v jádru Windows, kterou může autorizovaný útočník zneužít k místnímu zvýšení oprávnění.
EPSS 0.00 CVSS 7.8 CVE-2026-33841 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Microsoft oznámil zranitelnost zvyšující oprávnění v komponentě Windows Rich Text Edit a doporučuje zákazníkům spuštěným podporované verze Office aktualizovat na doporučované verze.
EPSS 0.00 CVE-2026-21530 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Společnost Microsoft přidala aplikace Excel, Word, Loop, PowerPoint a OneNote pro Android do tabulky bezpečnostních aktualizací. Zdroj doporučuje, aby zákazníci používající podporované verze těchto produktů aktualizovali na uvedené verze, aby se chránili před touto zranitelností.
EPSS 0.00 CVE-2026-41100 Microsoft US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Společnost Microsoft oznámila aktualizaci CVE-2026-35433 týkající se zranitelnosti zvýšení oprávnění v .NET. Aktualizace opravila odkaz pro stažení .NET Framework pro Windows 2025.
EPSS 0.01 CVE-2026-35433 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle Microsoft Security byla aktualizována zranitelnost CVE-2026-32177 týkající se zvýšení oprávnění v .NET; aktualizace opravila odkaz ke stažení pro .NET Framework 3.8 a 4.81 pro Windows 2025.
EPSS 0.01 CVE-2026-32177 US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj oznámil zranitelnost typu 'use after free' v součásti Windows Win32K (ICOMP), kterou může místně zneužít autentizovaný útočník k zvýšení svých oprávnění.
EPSS 0.02 CVSS 7.8 CVE-2026-33840 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle zdroje je v Windows Admin Center v Azure Portalu přítomna zranitelnost umožňující autorizovanému útočníkovi zvýšit oprávnění po síti prostřednictvím nedostatečné kontroly přístupu.
EPSS 0.00 CVSS 8.8 CVE-2026-41086 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle Microsoft Security slabá autentifikace v Dynamics Business Central umožňuje oprávněnému útočníkovi místní zvýšení oprávnění (CVE-2026-40417).
EPSS 0.00 CVSS 7.8 CVE-2026-40417 Microsoft US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Vydavatel oznámil zranitelnost CVE-2026-35429 v Microsoft Edge (Chromium-based) pro Android, která umožňuje útočníkovi prostřednictvím nesprávného zobrazení informací v uživatelském rozhraní provést útok typu spoofing.
EPSS 0.00 CVSS 4.3 CVE-2026-35429 Microsoft US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Microsoft Security informuje o zranitelnosti CVE-2026-45186 v libexpatu verze před 2.8.1, kterou lze zneužít k útoku odmítnutí služby prostřednictvím umělého XML vstupu středního rozsahu.
EPSS 0.00 CVE-2026-45186 libexpat US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj zveřejnil informaci o zranitelnosti CVE-2026-33814, kterou představuje nekonečná smyčka v HTTP/2 transportu při předání neplatné hodnoty SETTINGS_MAX_FRAME_SIZE v modulu net/http/internal/http2 knihovny golang.org/x/net.
EPSS 0.01 CVE-2026-33814 US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj informuje o zveřejnění informací týkajících se zranitelnosti CVE-2026-42151, která se týká Promethea a Azure AD v souvislosti s OAuth a Config API.
EPSS 0.00 CVE-2026-42151 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí zranitelnost v Postfixu verze před 3.8.16, 3.9 před 3.9.10 a 3.10 před 3.10.9, která může způsobit přetečení bufferu při čtení a pád procesu, je-li rozšířený stavový kód bez textu za třetím číslem.
EPSS 0.01 CVE-2026-43964 Postfix US
Shrnutí generováno strojově za 0,0025 USD — otevřít originál
Zdroj uvádí, že byla publikována informace o zranitelnosti typu 'off-by-one out-of-bounds write' v komponentě bgp_flowspec_op_decode() ve verzi FRRouting stable/10.0, která umožňuje útočníkům způsobit odmítnutí služby prostřednictvím upraveného FlowSpec komponentu.
EPSS 0.00 CVE-2026-37457 FRRouting US
Shrnutí generováno strojově za 0,0025 USD — otevřít originál
Společnost Microsoft Security zveřejnila informace o zranitelnosti CVE-2026-7598 v souboru userauth.c knihovny libssh2, která spočívá v celočíselném přetečení v ověřování hesla.
EPSS 0.00 CVE-2026-7598 libssh2 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle Microsoftu byla zveřejněna informace o zranitelnosti CVE-2026-3087 v funkci shutil.unpack_archive(), která neověřuje absolutní cesty ve Windows během rozbalování ZIP souborů.
EPSS 0.01 CVE-2026-3087 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že MIT Kerberos 5 verze před 1.22.3 obsahuje chybu celočíselného podtečení vedoucí k čtení mimo alokovanou paměť, pokud aplikace volá gss_accept_sec_context() na systému se zaregistrovaným NegoEx mechanismem. Neautentizovaný útočník může chybu spustit a způsobit vypršení procesu.
EPSS 0.01 CVE-2026-40356 MIT US
Shrnutí generováno strojově za 0,0027 USD — otevřít originál
Zdroj uvádí, že MIT Kerberos 5 v verzích před 1.22.3 obsahuje zranitelnost umožňující nenakreditovanému útočníkovi vzdáleně způsobit selhání procesu prostřednictvím dereference nulového ukazatele při volání funkce gss_accept_sec_context() v systému s registrovaným NegoEx mechanismem.
EPSS 0.01 CVE-2026-40355 MIT US
Shrnutí generováno strojově za 0,0026 USD — otevřít originál
Zdroj uvádí, že KShell::quoteArgs v KDE KCoreAddons před verzí 6.25 nesprávně zpracovává metaznaky a neumožňuje bezpečné citování argumentů pro shell. Aplikace používající tuto metodu v bezpečnostně kritických cestách k zpracování uživatelského vstupu mohou být ohroženy, zejména díky možnosti injektáže kontrolních znaků do sendInput().
EPSS 0.00 CVE-2026-41526 KDE US
Shrnutí generováno strojově za 0,0027 USD — otevřít originál
Podle Microsoft Security byla zveřejněna informace o zranitelnosti CVE-2026-41607 v Apache Thrift týkající se čtení mimo hranice pole v komponentě C++ JSON.
EPSS 0.01 CVE-2026-41607 Apache US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj oznámil zveřejnění informací o CVE-2026-41606, zranitelnosti 'stack overflow' v komponentě c_glib Apache Thrift.
EPSS 0.01 CVE-2026-41606 Apache US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Společnost Microsoft zveřejnila informace o zranitelnosti CVE-2026-6357 týkající se funkcionality aktualizace pip, která může importovat nově instalované moduly po instalaci wheel balíčku.
EPSS 0.00 CVE-2026-6357 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle Microsoft Security byla zveřejněna informace o zranitelnosti CVE-2026-40225 v udev v systemd před verzí 260, která umožňuje místní spuštění kódu s oprávněním root prostřednictvím škodlivých hardwarových zařízení a neošetřeného výstupu jádra.
EPSS 0.00 CVE-2026-40225 systemd US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj oznámil veřejně dostupné informace o zranitelnosti CVE-2026-3219 týkající se neschopnosti nástroje pip odmítnout zřetězené ZIP a tar archivy.
EPSS 0.00 CVE-2026-3219 pip US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj oznámil zranitelnost typu 'use-after-free' v modulech pro dekompresi (lzma.LZMADecompressor, bz2.BZ2Decompressor a gzip.GzipFile) v Pythonu, k níž dochází při opětovném použití těchto objektů pod tlakem paměti.
EPSS 0.01 CVE-2026-6100 US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Společnost Microsoft Security zveřejnila informace o zranitelnosti CVE-2026-41080 v knihovně libexpat před verzí 2.8.0, kterou lze zneužít prostřednictvím útoku typu hash flooding na speciálně připraveném XML dokumentu.
EPSS 0.00 CVE-2026-41080 libexpat US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Vydavatel uvedl informace o zranitelnosti CVE-2026-41035 v rsync verze 3.0.1 až 3.4.1. Podle zdroje jde o zranitelnost typu use-after-free v procesu receive_xattr, kterou lze spustit pomocí volby -X (--xattrs), přičemž Linux je zranitelný v řadě běžných konfigurací a ostatní platformy jsou zranitelné obecně více.
EPSS 0.00 CVE-2026-41035 rsync US
Shrnutí generováno strojově za 0,0027 USD — otevřít originál
Zdroj zveřejnil informace o zranitelnosti CVE-2026-1502 týkající se nevalidované obsahu CR/LF znaků v hlavičkách HTTP klientského proxy tunelovacího spojení.
EPSS 0.01 CVE-2026-1502 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle společnosti Microsoft obsahuje služba Windows Server Update Service zranitelnost typu 'race condition' při souběžném provádění se sdíleným prostředkem bez řádné synchronizace. Tato chyba identifikovaná jako CVE-2026-26174 umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVSS 7.0 CVE-2026-26174 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Podle Microsoftu selhává ochranný mechanismus v Windows Shell, což umožňuje neoprávněnému útočníkovi provádět falšování identity přes síť.
KEV ✓ EPSS 0.64 CVSS 4.3 CVE-2026-32202 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál