Podle zdroje způsobuje nesprávná typová konverze v komponentě Microsoft Windows Search zranitelnost CVE-2026-69585. Autorizovaný útočník ji může zneužít k lokálnímu navýšení oprávnění.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD — otevřít originál
Podle zdroje způsobuje chybějící autentizace pro kritickou funkci v komponentě Microsoft Windows Search zranitelnost CVE-2026-69554. Ta umožňuje autorizovanému útočníkovi provádět neoprávněné manipulace na lokální úrovni.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Podle společnosti Microsoft obsahuje součást Windows Search chybu spojenou s vkládáním citlivých informací do externě přístupného souboru či adresáře. Tato zranitelnost umožňuje autorizovanému útočníkovi získat informace po síti.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD — otevřít originál
Podle společnosti Microsoft obsahuje součást Windows Speech zranitelnost typu 'confused deputy' registrovanou jako CVE-2026-69531. Chyba umožňuje autorizovanému útočníkovi lokálně provádět neoprávněné manipulace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD — otevřít originál
Podle společnosti Microsoft obsahuje součást Windows Microsoft DirectMusic zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v komponentě Windows VOLSNAP.SYS autorizovanému útočníkovi lokálně zvýšit oprávnění.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD — otevřít originál
V komponentě Microsoft Windows Media Foundation byla zjištěna zranitelnost způsobená přetečením celého čísla. Podle výrobce umožňuje neoprávněnému útočníkovi vzdálené spuštění kódu přes síť.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Podle společnosti Microsoft obsahuje Microsoft Standard XPS zranitelnost typu 'out-of-bounds read' evidovanou jako CVE-2026-69367. Autorizovaný útočník může této chyby lokálně využít k neoprávněnému získání informací.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Společnost Microsoft informovala o zranitelnosti CVE-2026-69345 v komponentě Microsoft Standard XPS, způsobené čtením mimo vyhrazenou paměť. Podle oznámení může autorizovaný útočník tuto chybu zneužít k lokálnímu úniku informací.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v komponentě Microsoft Standard XPS autorizovanému útočníkovi navýšit oprávnění přes síť.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD — otevřít originál
Podle společnosti Microsoft obsahuje Microsoft JScript zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-69325). Neautorizovaný útočník ji může zneužít ke vzdálenému spuštění kódu přes síť.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Chyba typu 'integer underflow' v knihovně Microsoft UxTheme (uxtheme.dll) umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD — otevřít originál
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v nástroji Microsoft Standard XPS autorizovanému útočníkovi lokálně navýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-68892.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD — otevřít originál
Podle společnosti Microsoft obsahuje Microsoft Standard XPS chybu typu přetečení vyrovnávací paměti na haldě, označenou jako CVE-2026-69271. Zranitelnost umožňuje autorizovanému útočníkovi navýšit svá oprávnění po síti.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Přetečení vyrovnávací paměti na haldě v komponentě Microsoft Standard XPS umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD — otevřít originál
Podle společnosti Microsoft obsahuje Microsoft Standard XPS zranitelnost typu 'out-of-bounds read' identifikovanou jako CVE-2026-68881. Chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Přetečení vyrovnávací paměti na haldě v komponentě Microsoft Standard XPS umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD — otevřít originál
Podle společnosti Microsoft obsahuje SQL Server zranitelnost typu přetečení vyrovnávací paměti na haldě, která autorizovanému útočníkovi umožňuje lokálně spustit kód. Chyba je evidována pod označením CVE-2026-68787.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v SQL Serveru autorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-68785.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD — otevřít originál
Podle společnosti Microsoft umožňuje zranitelnost typu out-of-bounds read v SQL Serveru autorizovanému útočníkovi získat informace po síti.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD — otevřít originál
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v SQL Serveru autorizovanému útočníkovi získat informace po síti. Zranitelnost je vedena pod označením CVE-2026-68781.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Společnost Microsoft informovala o zranitelnosti CVE-2026-67633 v SQL Serveru způsobené čtením mimo vyhrazenou paměť. Autorizovaný útočník může přes síť způsobit odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Společnost Microsoft informovala o zranitelnosti CVE-2026-67631 v SQL Serveru způsobené přetečením vyrovnávací paměti na haldě. Podle vydavatele umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v SQL Serveru autorizovanému útočníkovi získat informace po síti.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD — otevřít originál
V Microsoft SQL Serveru byla zjištěna zranitelnost typu 'out-of-bounds read', evidovaná jako CVE-2026-67629. Podle vydavatele umožňuje autorizovanému útočníkovi získat informace přes síť.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v SQL Serveru autorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD — otevřít originál
Podle společnosti Microsoft obsahuje SQL Server chybu typu SQL injection spočívající v nesprávné neutralizaci speciálních prvků v SQL příkazu (CVE-2026-67370). Autorizovaný útočník může této zranitelnosti zneužít přes síť k navýšení svých oprávnění.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Společnost Microsoft informovala o zranitelnosti CVE-2026-67368 v SQL Serveru způsobené nesprávným zpracováním odkazů před přístupem k souborům. Autorizovaný útočník může této chyby zneužít přes síť k navýšení svých oprávnění.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Zdroj uvádí, že chyba typu double free v Microsoft Exchange Serveru umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je vedena pod označením CVE-2026-55007.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD — otevřít originál
V nástroji Windows PowerShell byla zjištěna zranitelnost typu 'path traversal'. Podle výrobce umožňuje neautorizovanému útočníkovi po síti obejít bezpečnostní funkci.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD — otevřít originál
Podle společnosti Microsoft umožňuje nesprávné ověření kryptografického podpisu v klientu Windows RDP neautorizovanému útočníkovi získat informace přes síť. Chyba je evidována pod označením CVE-2026-57098.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Podle společnosti Microsoft obsahuje SQL Server zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-77482). Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Microsoft informoval o zranitelnosti CVE-2026-62744 v komponentě Windows Media Foundation, která je způsobena přetečením vyrovnávací paměti na haldě. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Podle společnosti Microsoft obsahuje Windows Media Foundation zranitelnost typu out-of-bounds read evidovanou jako CVE-2026-62706. Chyba umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD — otevřít originál
Zdroj uvádí zranitelnost v systému Microsoft Windows způsobenou nesprávným přiřazením oprávnění ve službě MIDI. Chyba evidovaná jako CVE-2026-66804 má skóre CVSS 7.8 a lokálnímu útočníkovi s možností spouštět kód s nízkými právy umožňuje navýšit oprávnění.
EPSS 0.05 CVSS 7.8 CVE-2026-66804 Microsoft US 2 zdrojů
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD — otevřít originál
Podle společnosti Microsoft umožňuje obcházení autentizace přes alternativní cestu či kanál v Microsoft Entra ID neoprávněnému útočníkovi vzdáleně navýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-62916 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Podle společnosti Microsoft obsahuje služba Azure Active Directory B2C zranitelnost CVE-2026-83711 spočívající v obcházení autorizace pomocí uživatelem řízeného klíče. Neautorizovaný útočník může tuto chybu zneužít přes síť k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-83711 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Podle společnosti Microsoft obsahuje Microsoft Fabric zranitelnost způsobenou chybějící autorizací pod označením CVE-2026-70178. Chyba umožňuje autorizovanému útočníkovi vzdáleně přes síť navýšit svá oprávnění.
EPSS 0.00 CVE-2026-70178 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Podle společnosti Microsoft umožňuje chyba v neutralizaci speciálních prvků v logice datových dotazů v nástroji Microsoft Discovery Studio neautorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-62906 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD — otevřít originál
Podle organizace Shadowserver zůstává téměř 22 000 serverů Microsoft Exchange celosvětově a přibližně 300 v Česku neopravených vůči chybě CVE-2026-62911 se závažností CVSS 8,0. Zranitelnost postihuje verze 2016, 2019 a Subscription Edition a může vést k převzetí e-mailových schránek, přičemž exploit je již veřejně dostupný. NCSC-NL doporučuje neaktualizované servery nevystavovat do internetu a nahradit je.
EPSS 0.01 CVSS 8.8 CVE-2026-62911 Microsoft finance veřejná správa CZ NL US 4 zdrojů
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD — otevřít originál
Microsoft oznámil zranitelnost v Edge (Chromium) umožňující útočníkovi obejít bezpečnostní funkci přes síť. Jde o chybu v ověřování původu, kterou lze zneužít bez autentizace.
EPSS 0.00 CVE-2026-70309 Microsoft US
Shrnutí generováno strojově za 0,0011 USD — otevřít originál
Microsoft oznámil zranitelnost CVE-2026-72984 v prohlížeči Edge (na bázi Chromium), kterou lze zneužít k vzdálenému spuštění kódu prostřednictvím chyby typu 'type confusion'.
EPSS 0.00 CVE-2026-72984 Microsoft US
Shrnutí generováno strojově za 0,0011 USD — otevřít originál
Zdroj uvádí, že chyba typu use-after-free v prohlížeči Microsoft Edge (na bázi Chromium) umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu.
EPSS 0.01 CVE-2026-66798 Microsoft US
Shrnutí generováno strojově za 0,0011 USD — otevřít originál
Microsoft oznámil zranitelnost typu spoofing (CVE-2026-66324) v Microsoft Edge (Chromium-based), kterou umožňuje externí kontrola názvu souboru nebo cesty, a kterou útočník může zneužít k provedení útoku přes síť.
EPSS 0.01 CVE-2026-66324 Microsoft US
Shrnutí generováno strojově za 0,0011 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-66323 v Microsoft Edge (Chromium-based) spočívá v nesprávné neutralizaci oddělovačů parametrů a umožňuje útočníkovi spustit kód na vzdáleném počítači.
EPSS 0.00 CVE-2026-66323 Microsoft US
Shrnutí generováno strojově za 0,0012 USD — otevřít originál
Microsoft uvádí, že zranitelnost CVE-2026-62904 v Microsoft Edge (verzi na bázi Chromium) je způsobena nesprávným ověřováním oprávnění a umožňuje útočníkovi bez autorizace odhalit informace přes síť.
EPSS 0.00 CVE-2026-62904 Microsoft US
Shrnutí generováno strojově za 0,0012 USD — otevřít originál
Microsoft oznámil zranitelnost CVE-2026-58616 v Copilot Chat pro Microsoft Edge, která spočívá v race condition v synchronizaci sdíleného zdroje. Zranitelnost umožňuje autorizovanému útočníkovi odhalit informace po síti.
EPSS 0.00 CVE-2026-58616 Microsoft US
Shrnutí generováno strojově za 0,0012 USD — otevřít originál
Zdroj uvádí zranitelnost CVE-2026-70331 v Microsoft Edge pro iOS, která vznikla nedostatečnou neutralizací vstupu používaného pro výzvy k LLM. Útočník se sítí může pomocí této chyby provádět falšování.
EPSS 0.00 CVE-2026-70331 Microsoft US
Shrnutí generováno strojově za 0,0012 USD — otevřít originál
Společnost Rapid7 zveřejnila analýzu zranitelnosti CVE-2026-63520, která umožňuje vzdálené spuštění kódu v Microsoft SharePoint.
EPSS 0.03 CVE-2026-63520 Microsoft US 2 zdrojů
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle zdroje se v Microsoft Entra ID vyskytla chyba typu 'deserialization of untrusted data' umožňující vzdálené spuštění kódu (CVE-2026-69836, CVSS 10.0). Microsoft ji již zcela eliminoval a uživatelé služby nemusí podnikat žádné kroky; CVE bylo zveřejněno pouze pro zvýšení transparentnosti.
EPSS 0.02 CVSS 10.0 CVE-2026-69836 Microsoft veřejná správa FI IT US FR 5 zdrojů
Shrnutí generováno strojově za 0,0026 USD — otevřít originál
Podle CERT-FR byla v Microsoft Office objevena zranitelnost umožňující útočníkovi ohrozit důvěrnost dat.
EPSS 0.01 CVSS 6.5 CVE-2026-70105 Microsoft FR US 2 zdrojů
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu SSRF v Microsoft Copilot v Azure umožňuje oprávněnému útočníkovi odhalit informace po síti.
EPSS 0.00 CVE-2026-69855 Microsoft US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-69558 v Microsoft Partner Center umožňuje útočníkovi obejít autorizaci prostřednictvím uživatelsky kontrolovaného klíče a neoprávněně přistupovat k informacím v síti.
EPSS 0.01 CVE-2026-69558 Microsoft US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Vydavatel Microsoft oznámil zranitelnost typu relativní path traversal v produktu Microsoft Fabric, kterou může zneužít autorizovaný útočník k zvýšení svých oprávnění přes síť.
EPSS 0.01 CVE-2026-63509 Microsoft US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí zranitelnost CVE-2026-55015 v Microsoft Remote Help, která umožňuje autorizovanému útočníkovi místně odepřít službu prostřednictvím nekontrolovaného prvku cesty vyhledávání.
EPSS 0.00 CVE-2026-55015 Microsoft US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že server-side request forgery v Azure Active Directory umožňuje oprávněnému útočníkovi zvýšit si oprávnění přes síť.
EPSS 0.00 CVE-2026-69851 Microsoft US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle Microsoft Security se v Microsoft Exchange Online vyskytuje zranitelnost 'server-side request forgery' (SSRF), která umožňuje neautorizovanému útočníkovi zvýšit si oprávnění v síti.
EPSS 0.01 CVE-2026-65801 Microsoft US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí zranitelnost v Microsoft Copilot související s nesprávným ošetřením speciálních prvků používaných v příkazech (command injection), která by mohla umožnit neoprávněnému útočníkovi odhalení informací přes síť.
EPSS 0.02 CVE-2026-24301 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
CISA zařadila zranitelnost CVE-2026-55040 do katalogu známých zneužívaných zranitelností. Postižený produkt je Microsoft SharePoint, s termínem remedace do 21. srpna 2026.
KEV ✓ EPSS 0.40 CVE-2026-55040 Microsoft US 3 zdrojů
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Cyber Centre Kanada oznámil zranitelnost v Microsoft Edge (Chromium-based) verze starší než 151.0.4129.86. Jde o chybu umožňující vzdálené spuštění kódu (CVE-2026-72970). Centrum doporučuje uživatelům a správcům aplikovat dostupné aktualizace.
EPSS 0.01 CVE-2026-72970 Microsoft CA US 2 zdrojů
Shrnutí generováno strojově za 0,0025 USD — otevřít originál