Microsoft oznámila zranitelnost typu 'race condition' v Windows Ancillary Function Driver for WinSock, která umožňuje autorizovanému útočníkovi místní zvýšení oprávnění.
EPSS 0.00 CVSS 7.8 CVE-2026-26168 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že v modulu Microsoft Windows Speech existuje zranitelnost typu use after free, kterou může zneužít oprávněný útočník k lokálnímu zvýšení oprávnění.
EPSS 0.00 CVSS 7.8 CVE-2026-32153 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje byla publikována informace o zranitelnosti CVE-2026-40226 v nspawn v systemd verze 233 až 259 před verzí 260, která umožňuje útok prostřednictvím upraveného volitelného konfiguračního souboru.
EPSS 0.00 CVE-2026-40226 systemd US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí informaci o zranitelnosti CVE-2026-34757 v knihovně LIBPNG, která se týká chyby typu use-after-free v funkcích png_set_PLTE, png_set_tRNS a png_set_hIST. Dle zdroje může dojít k poškození dat v chunku a potenciálnímu úniku informací z haldy.
EPSS 0.00 CVE-2026-34757 LIBPNG US
Shrnutí generováno strojově za 0,0025 USD — otevřít originál
Vydavatel zveřejnil informace o zranitelnosti CVE-2026-32288 související s neomezeným přidělením paměti v součásti GNU sparse v archivu/tar.
EPSS 0.00 CVE-2026-32288 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-29181 v OpenTelemetry-Go. Jde o problém s extrakcí multi-value baggage hlavičky, která může vést k nadměrným alokacím paměti a sloužit jako vektor pro vzdálený denial-of-service.
EPSS 0.01 CVE-2026-29181 OpenTelemetry US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Vydavatel oznámil zranitelnost CVE-2026-39882 v exportérech OpenTelemetry-Go pro protokol OTLP, která umožňuje čtení neomezených HTTP odpovědí.
EPSS 0.00 CVE-2026-39882 OpenTelemetry US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj publikoval informaci o zranitelnosti CVE-2026-28390, která se týká možné dereference NULL hodnoty při zpracování CMS KeyTransportRecipientInfo.
EPSS 0.01 CVE-2026-28390 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj zveřejnil informaci o zranitelnosti CVE-2026-28389, která se týká možné nulové dereference při zpracování CMS KeyAgreeRecipientInfo.
EPSS 0.01 CVE-2026-28389 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí zranitelnost v Microsoft Edge (na bázi Chromium), kterou označuje jako CVE-2026-33118. Podle oznámení umožňuje chybné zobrazení informací v uživatelském rozhraní útočníkovi provést útoky falšování přes síť.
EPSS 0.01 CVSS 4.3 CVE-2026-33118 Microsoft US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Vydavatel Microsoft Security publikoval informaci o zranitelnosti CVE-2026-28388, kterou je 'null pointer dereference' při zpracování Delta CRL (rozdílového seznamu odvolaných certifikátů).
EPSS 0.01 CVE-2026-28388 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj oznámil zveřejnění informací o CVE-2026-28387, který se týká potenciální chyby 'use-after-free' v kódu DANE klienta.
EPSS 0.01 CVE-2026-28387 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-31789 týkající se přetečení haldy při hexadecimálním převodu.
EPSS 0.00 CVE-2026-31789 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že CVE-2026-35387 se týká chyby v OpenSSH, kdy uvedení libovolného ECDSA algoritmu v konfiguraci PubkeyAcceptedAlgorithms nebo HostbasedAcceptedAlgorithms je chybně interpretováno jako povolení všech ECDSA algoritmů.
EPSS 0.00 CVE-2026-35387 OpenSSH US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Společnost Microsoft Security publikovala informaci o zranitelnosti CVE-2026-35414 v OpenSSH před verzí 10.3, která se týká nesprávného zpracování možnosti principals v souboru authorized_keys v určitých scénářích zahrnujících seznam principals a certifikační autoritu pracující s čárkami.
EPSS 0.00 CVE-2026-35414 OpenSSH US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj uvádí zranitelnost CVE-2026-21717 ve V8, která umožňuje útočníkovi způsobit degradaci výkonu Node.js procesu prostřednictvím předvídatelných kolizí v hešování řetězců. Postiženy jsou verze 20.x, 22.x, 24.x a 25.x; nejčastěji je zranitelnost spuštěna na koncových bodech, které zpracovávají JSON vstup od útočníka.
EPSS 0.00 CVE-2026-21717 US
Shrnutí generováno strojově za 0,0027 USD — otevřít originál
Zdroj oznámil publikování informací o zranitelnosti CVE-2026-33671 v knihovně Picomatch, kterou způsobují kvantifikátory extglob a která umožňuje útok typu 'regular expression denial of service'.
EPSS 0.00 CVE-2026-33671 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Microsoft Security publikoval informaci o zranitelnosti CVE-2026-4786, která představuje nekompletní zmírnění dříve známého CVE-2026-4519. Zranitelnost se týká rozšíření znaků procent, které může vést k injekci příkazů v metodě webbrowser.open().
EPSS 0.00 CVE-2026-4519 CVE-2026-4786 US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Vydavatel zveřejnil informace o zranitelnosti CVE-2026-3644 týkající se neúplného ověřování řídicích znaků v modulu http.cookies.
EPSS 0.00 CVE-2026-3644 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Microsoft Security zveřejnila informace o zranitelnosti CVE-2026-4224 týkající se přetečení zásobníku při parsování XML s hluboce vnořenými modely DTD.
EPSS 0.01 CVE-2026-4224 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že byla publikována informace o zranitelnosti CVE-2026-2673 v OpenSSL, která může umožnit serveru TLS 1.3 zvolit neočekávanou skupinu pro výměnu klíčů.
EPSS 0.00 CVE-2026-2673 OpenSSL US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle Microsoftu zranitelnost typu nulový ukazatel (CVE-2026-24293) v ovladači Windows Ancillary Function Driver for WinSock umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.01 CVSS 7.8 CVE-2026-24293 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí zranitelnost typu use after free v jádru Windows, kterou může zneužít autorizovaný útočník k místnímu zvýšení oprávnění.
EPSS 0.04 CVSS 7.8 CVE-2026-24289 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Společnost Microsoft zveřejnila informace o zranitelnosti CVE-2026-2297 týkající se SourcelessFileLoader, který nepoužívá io.open_code().
EPSS 0.00 CVE-2026-2297 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Vydavatel oznámil zranitelnost typu přetečení celého čísla v komponentě BytesMut::reserve v knihovně Bytes.
EPSS 0.01 CVE-2026-25541 Bytes US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoftu v komponentě GDI+ systému Windows existuje zranitelnost typu buffer over-read, kterou může neautorizovaný útočník zneužít k útoku typu odmítnutí služby přes síť.
EPSS 0.01 CVSS 7.5 CVE-2026-20846 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že chyba v řízení přístupu v Azure Cosmos DB umožňuje neautorizovanému útočníkovi spustit kód na vzdálenosti.
EPSS 0.01 CVE-2026-24304 US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft zveřejnil informace o zranitelnosti CVE-2025-58160, která umožňuje kontaminaci logů ANSI escape sekvencemi prostřednictvím trasování logování uživatelského vstupu.
EPSS 0.00 CVE-2025-58160 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj publikoval informace o zranitelnosti CVE-2025-68296 týkající se race condition v součástech drm, fbcon a vga_switcheroo během nastavení framebufferu.
EPSS 0.00 CVE-2025-68296 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že byla objevena zranitelnost typu heap buffer overflow v hdf5 verzi 1.14.6 prostřednictvím funkce H5VM_memcpyvv.
EPSS 0.00 CVE-2025-44904 HDF Group US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu byla zveřejněna informace o zranitelnosti CVE-2025-61727 v módulu crypto/x509, která se týká nesprávné aplikace vyloučených omezení DNS názvů při ověřování zástupných názvů.
EPSS 0.00 CVE-2025-61727 US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Microsoft oznámil zveřejnění informací o zranitelnosti CVE-2025-61729, která se týká nadměrné spotřeby prostředků při tisku chybové zprávy během validace certifikátu hostitele v modulu crypto/x509.
EPSS 0.00 CVE-2025-61729 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí publikaci informací o zranitelnosti CVE-2025-58183 týkající se neomezené alokace paměti při zpracování GNU sparse map v tar archivech.
EPSS 0.00 CVE-2025-58183 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj vydal informace o zranitelnosti CVE-2025-58188, která způsobuje zánik (panic) při ověřování certifikátů s veřejnými klíči typu DSA v modulu crypto/x509.
EPSS 0.00 CVE-2025-58188 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj zveřejnil informace o zranitelnosti CVE-2025-61724 týkající se nadměrné spotřeby CPU v Reader.ReadResponse v net/textproto.
EPSS 0.01 CVE-2025-61724 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí zveřejnění informace o zranitelnosti CVE-2025-58186 týkající se nedostatečného omezení při zpracování cookies, která může vést k vyčerpání paměti v net/http.
EPSS 0.01 CVE-2025-58186 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2025-61725 týkající se nadměrné spotřeby CPU v funkci ParseAddress v net/mail.
EPSS 0.01 CVE-2025-61725 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí informace o chybě CVE-2025-11083 v souboru elfcode.h linkeru GNU Binutils, která představuje heap-based overflow.
EPSS 0.00 CVE-2025-11083 GNU US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Microsoft Security zveřejnil informace o zranitelnosti CVE-2020-8561 týkající se přesměrování webhooku v kube-apiserver.
EPSS 0.02 CVE-2020-8561 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí publikaci informací o zranitelnosti CVE-2019-9192 v GNU C Library (glibc) do verze 2.29, kterou tvoří neřízená rekurze v souboru posix/regexec.c.
EPSS 0.02 CVE-2019-9192 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2016-2568 v pkexec, která umožňuje místním uživatelům uniknout z podřízené relace, je-li použita volba --user.
EPSS 0.00 CVE-2016-2568 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že funkce parse_str v PHP, Hardened-PHP a Suhosin může při volání bez druhého parametru umožnit útočníkům přepsat libovolné proměnné zadáním názvů a hodnot v parsovaném řetězci.
EPSS 0.02 CVE-2007-3205 PHP Hardened-PHP Suhosin US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí zranitelnost CVE-2025-51480 v součásti onnx.external_data_helper.save_external_data v ONNX 1.17.0, která umožňuje útočníkům přepsat libovolné soubory prostřednictvím manipulovaných cest v parametru external_data.location obsahujících sekvence pro procházení adresářů.
EPSS 0.01 CVE-2025-51480 ONNX US
Shrnutí generováno strojově za 0,0025 USD — otevřít originál
Zdroj informuje o zveřejnění zranitelnosti CVE-2024-7598, kterou lze zneužít k obejití síťového omezení exploitací race condition během terminace namespace.
EPSS 0.00 CVE-2024-7598 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2024-58266 v cratu shlex pro Rust před verzí 1.2.1, která umožňuje nequotované a neuniknuté instance znaků { a a0, což může usnadnit injektáž příkazů.
EPSS 0.01 CVE-2024-58266 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí informace o zranitelnosti CVE-2025-1180 v GNU Binutils, konkrétně v komponentě ld v souboru elf-eh-frame.c, funkcí _bfd_elf_write_section_eh_frame, která umožňuje korumpování paměti.
EPSS 0.01 CVE-2025-1180 GNU Binutils US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj uvádí, že v jádru Linuxu do verze 6.7.1 existuje zranitelnost use-after-free v komponente cec_queue_msg_fh týkající se ovladačů CEC. Informace byla zveřejněna.
EPSS 0.00 CVE-2024-23848 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2025-23167 v HTTP parseru Node.js 20 umožňuje útočníkům obejít proxy-based access controls prostřednictvím nesprávné terminace HTTP/1 headerů. Microsoft oznámil, že problém byl vyřešen upgradem knihovny llhttp na verzi 9.
EPSS 0.01 CVE-2025-23167 Node.js US
Shrnutí generováno strojově za 0,0026 USD — otevřít originál
Vydavatel zveřejnil informace o zranitelnosti CVE-2025-9403 týkající se jq, která se projevuje v jq_test.c a kontrole run_jq_tests.
EPSS 0.00 CVE-2025-9403 jq US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Microsoft Security informoval o zranitelnosti CVE-2025-46327 v ovladači Go pro Snowflake, kterou způsobuje problém s kontrolou přístupu ke konfiguračnímu souboru Easy Logging.
EPSS 0.00 CVE-2025-46327 Snowflake US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že v Node.js byla identifikována zranitelnost ovlivňující uživatele experimentálního modelu oprávnění s příznakem --allow-fs-write. Model oprávnění selhává u operací na deskriptorech souborů, takže operace typu fs.fchown nebo fs.fchmod mohou využít deskriptor s omezením na čtení ke změně vlastníka a oprávnění souboru.
EPSS 0.00 CVE-2024-36137 Node.js US
Shrnutí generováno strojově za 0,0027 USD — otevřít originál
Zdroj uvádí, že byla zjištěna zranitelnost EntryBleed v Page Table Isolation jádra Linuxu, která by mohla místnímu útočníkovi umožnit unést KASLR na systémech Intel prostřednictvím prefetch side-channels na základě časování TLB.
EPSS 0.01 CVE-2022-4543 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle Microsoft Security je v Node.js 20 a Node.js 21 zveřejněna zranitelnost CVE-2024-22018 v experimentálním modelu oprávnění. Flaw spočívá v tom, že příznak --allow-fs-read adekvátně neomezuje přístup k fs.lstat API, což útočníkům umožňuje získat informace o souborech bez explicitního práva čtení.
EPSS 0.00 CVE-2024-22018 Node.js US
Shrnutí generováno strojově za 0,0027 USD — otevřít originál
Microsoft Security publikoval informace o zranitelnosti CVE-2025-8224 v GNU Binutils v knihovně BFD, konkrétně v souboru elf.c v kódu bfd_elf_get_str_section, kterou lze zneužít k dereferenci null pointeru.
EPSS 0.00 CVE-2025-8224 GNU US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj oznámil informace o zranitelnosti CVE-2024-24856, kterou je NULL pointer dereference v acpi_db_convert_to_package linuxového modulu ACPI.
EPSS 0.00 CVE-2024-24856 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj publikoval informace o zranitelnosti CVE-2025-1149 týkající se úniku paměti v GNU Binutils ld v souboru xmalloc.c, konkrétně v funkci xstrdup.
EPSS 0.01 CVE-2025-1149 GNU US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj publikoval informace o zranitelnosti CVE-2024-25740, kterou je únik paměti v ovladači UBI v souboru drivers/mtd/ubi/attach.c kernelu Linux až do verze 6.7.4. Zranitelnost se týká operace UBI_IOCATT, kde není správně uvolňován prvek kobj->name.
EPSS 0.00 CVE-2024-25740 Linux US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí zveřejnění informací o zranitelnosti CVE-2024-49885 týkající se kernel memory management funkce kmalloc.
EPSS 0.00 CVE-2024-49885 US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Společnost Microsoft zveřejnila bezpečnostní aktualizaci pro Visual Studio řešící zranitelnost CVE-2025-6965 související s truncací celého čísla v SQLite. Zdroj doporučuje uživatelům aktualizovat na uvedenou verzi.
EPSS 0.75 CVE-2025-6965 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že nesprávné ověřování vstupu v Dynamics Business Central umožňuje autorizovanému útočníkovi lokálně prozradit informace.
EPSS 0.01 CVSS 5.5 CVE-2025-29821 Microsoft US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál