Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji postojíte myší. Některé jsou klikatelné. Typicky CVE.
Zdroj uvádí, že zranitelnost v grafické komponentě společnosti Microsoft umožňuje autorizovanému útočníkovi lokálně odhalit citlivé informace neautorizovanému subjektu.
EPSS 0.00 CVE-2026-50483 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nedostatečná kontrola přístupu v DNS klienty systému Windows umožňuje autorizovanému útočníkovi provádět místní manipulaci.
EPSS 0.00 CVE-2026-50495 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu je v Microsoft PC Manager přítomna zranitelnost umožňující autorizovanému útočníkovi lokálně zvýšit oprávnění prostřednictvím nesprávného řešení odkazů před přístupem k souborům.
EPSS 0.00 CVE-2026-50438 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba use after free v Microsoft Message Queuing Queue Manager umožňuje neoprávněnému útočníkovi spustit kód na vzdáleném počítači přes síť.
EPSS 0.01 CVE-2026-50439 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-50465 v DNS klientu Windows spočívá v nedostatečné kontrole přístupu, která umožňuje autentizovanému útočníkovi tamperování v místním prostředí.
EPSS 0.00 CVE-2026-50465 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security je ve Windows Search Component přítomna zranitelnost umožňující autentifikovanému útočníkovi zvýšit místně své oprávnění.
EPSS 0.00 CVE-2026-50373 Microsoft US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že double free v Microsoft Brokering File System umožňuje oprávněnému útočníkovi lokálně eskalovat práva.
EPSS 0.00 CVE-2026-50361 Microsoft US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v jádru Windows umožňuje autorizovanému útočníkovi zvýšit si oprávnění lokálně.
EPSS 0.02 CVE-2026-50329 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o zranitelnost typu use after free v Microsoft Brokering File System, která umožňuje autorizovanému útočníkovi místně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-50305 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nesprávné správy oprávnění v DNS systému Windows umožňují autorizovanému útočníkovi obejít bezpečnostní funkci lokálně.
EPSS 0.00 CVE-2026-50295 Microsoft US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že v Microsoft Windows App Store existuje zranitelnost typu race condition v souběžné práci se sdíleným zdrojem, kterou by autorizovaný útočník mohl zneužít k místní eskalaci oprávnění.
EPSS 0.00 CVE-2026-50356 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nedostatečná granularita řízení přístupu v produktu Microsoft Surface umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-48581 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v Power BI Report Server existuje zranitelnost umožňující cross-site scripting, kterou by autorizovaný útočník mohl zneužít k podvržení identity přes síť.
EPSS 0.00 CVE-2026-58647 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu zranitelnost v Microsoft PC Manager umožňuje autorizovanému útočníkovi zvýšit si oprávnění prostřednictvím chybného řešení odkazů před přístupem k souborům.
EPSS 0.00 CVE-2026-58636 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba založená na přetečení vyrovnávací paměti v aplikaci Microsoft Excel umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-58618 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Windows Media Foundation umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-58610 Microsoft US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Microsoft Security uvádí, že chyba mimo hranice paměti (out-of-bounds read) v komponentě Microsoft Graphics Component umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-58609 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nesprávná ochrana vykreslovacích vrstev v aplikaci Microsoft Bing pro iOS umožňuje neoprávněnému útočníkovi provádět spoofing přes síť.
EPSS 0.00 CVE-2026-58595 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nedůvěryhodná cesta pro vyhledávání v Microsoft XML umožňuje neoprávněnému útočníkovi obejít bezpečnostní funkci prostřednictvím fyzického útoku.
EPSS 0.00 CVE-2026-57097 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje (Microsoft Security) jde o zranitelnost typu out-of-bounds read v Microsoft Office, která může neautorizovanému útočníkovi umožnit lokální prozrazení informací.
EPSS 0.00 CVE-2026-56193 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chybějící autentizace kritické funkce v Microsoft Office SharePoint umožňuje neautorizovanému útočníkovi zvýšit oprávnění přes síť.
KEV ✓ EPSS 0.22 CVE-2026-56164 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft oznámil zranitelnost typu use after free v aplikaci Excel, kterou může útočník zneužít k místnímu spuštění kódu.
EPSS 0.00 CVE-2026-55948 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v aplikaci Microsoft Office Excel umožňuje neoprávněnému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-55899 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu out-of-bounds read v Microsoft Office Excel umožňuje neautorizovanému útočníkovi místní odhalení informací.
EPSS 0.00 CVE-2026-54988 Microsoft US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office Excelu umožňuje neautorizovanému útočníkovi lokálně odhalit informace.
EPSS 0.00 CVE-2026-50678 Microsoft US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že jde o chybu typu heap-based buffer overflow v aplikaci Microsoft Office Excel, která umožňuje útočníkovi spustit kód v rámci lokalního přístupu.
EPSS 0.00 CVE-2026-50675 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-54108 v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provést útok falšování identity prostřednictvím sítě prostřednictvím vnější kontroly názvu nebo cesty souboru.
EPSS 0.01 CVE-2026-54108 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-55002 v Microsoft SQL Serveru, která spočívá v externí kontrole názvu nebo cesty souboru, umožňuje autorizovanému útočníkovi zvýšit si oprávnění lokálně.
EPSS 0.01 CVE-2026-55002 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba v deserializaci nedůvěryhodných dat v Microsoft SQL Server umožňuje autorizovanému útočníkovi spustit kód na dálku.
EPSS 0.01 CVE-2026-54118 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle společnosti Microsoft umožňuje deserializace nedůvěryhodných dat v SQL Serveru autorizovanému útočníkovi spustit kód na dálku přes síť.
EPSS 0.01 CVE-2026-54117 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že celočíselné přetečení v Microsoft Defenderu umožňuje útočníkovi vzdáleně provádět kódovou injekci.
EPSS 0.00 CVE-2026-55012 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba celočíselného podtečení v Microsoft Defenderu umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55011 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že deserializace nedůvěryhodných dat v Microsoft Exchange Serveru umožňuje autorizovanému útočníkovi zvýšit si práva lokálně.
EPSS 0.02 CVE-2026-55009 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nedostatečná granularita kontroly přístupu v Microsoft Exchange Server umožňuje autorizovanému útočníkovi zvýšit oprávnění lokálně.
EPSS 0.00 CVE-2026-55006 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v paměti (heap-based buffer overflow) v Microsoft Exchange Server umožňuje oprávněnému útočníkovi spustit kód na dálku přes síť.
EPSS 0.01 CVE-2026-55005 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Message Queuing Queue Manageru systému Windows umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-54992 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v ovladačích tiskáren společnosti Microsoft umožňuje oprávněnému útočníkovi místně zvýšit svá oprávnění prostřednictvím chyby typu double free.
EPSS 0.00 CVE-2026-55004 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoftu zveřejněné zprávy umožňuje chyba typu heap-based buffer overflow v součásti Windows Media Foundation neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-54993 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-49784 v Microsoft Windows App Store umožňuje autentizovanému útočníkovi místně zvýšit svá práva prostřednictvím race condition v souběžném přístupu ke sdílenému prostředku.
EPSS 0.00 CVE-2026-49784 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chybějící ověřování kritické funkce v Microsoft Windows DNS umožňuje oprávněnému útočníkovi místně manipulovat s DNS.
EPSS 0.00 CVE-2026-49174 Microsoft US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use-after-free v Microsoft Windows Speech umožňuje autorizovanému útočníkovi zvýšit oprávnění lokálně.
EPSS 0.00 CVE-2026-49171 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security se v tiskových ovladačích Microsoftu vyskytla zranitelnost typu use-after-free (CVE-2026-49166), která umožňuje autorizovanému útočníkovi dosáhnout lokálního zvýšení oprávnění.
EPSS 0.00 CVE-2026-49166 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že použití neinicializovaného prostředku v Microsoft Windows App Store umožňuje oprávněnému útočníkovi lokálně odhalit informace.
EPSS 0.00 CVE-2026-49165 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft oznámil zranitelnost CVE-2026-42900 v Windows App Store, která se týká chyby synchronizace a umožňuje útočníkovi zvýšit si oprávnění prostřednictvím sítě.
EPSS 0.00 CVE-2026-42900 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v SQL Serveru v neutralizaci speciálních prvků v SQL příkazech umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-47296 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že byla vydána oprava pro zranitelnost CVE-2026-58644 v Microsoft SharePoint umožňující vzdálené spuštění kódu, nicméně byl chybou vynechán z písemného seznamu oprav vydaných v Patch Tuesday v červnu 2026.
KEV ✓ EPSS 0.45 CVE-2026-58644 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v Microsoft Brokering File System umožňuje autorizovanému útočníkovi místně zvýšit oprávnění.
EPSS 0.00 CVE-2026-50458 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v Windows Brokering File System umožňuje autentizovanému útočníkovi místně zvýšit oprávnění.
EPSS 0.00 CVE-2026-50466 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-48561 v aplikaci Microsoft Copilot, která umožňuje neautorizovanému útočníkovi provést vzdálené spuštění kódu prostřednictvím injekce příkazů.
EPSS 0.01 CVE-2026-48561 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nesprávné řízení oprávnění v Microsoft Install Service umožňuje oprávněnému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.04 CVE-2026-50343 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu zranitelnost v Configuration Manageru spočívající v nedostatečné kontrole přístupu umožňuje autorizovanému útočníkovi zvýšit si oprávnění po síti.
EPSS 0.01 CVE-2026-47301 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu heap-based buffer overflow v Microsoft Office umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55129 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v Microsoft Office Word existuje zranitelnost umožňující neoprávněnému útočníkovi místně získat přístup k informacím prostřednictvím out-of-bounds čtení.
EPSS 0.00 CVE-2026-55050 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v Microsoft Windows umožňuje autorizovanému útočníkovi lokálně eskalovat oprávnění.
EPSS 0.02 CVE-2026-50476 Microsoft US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že v aplikaci Windows Media byla nalezena zranitelnost typu heap-based buffer overflow, která umožňuje neautorizovanému útočníkovi místní spuštění kódu.
EPSS 0.01 CVE-2026-50655 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba typu use-after-free v Microsoft Brokering File System (CVE-2026-49162) umožňuje autorizovanému útočníkovi místní zvýšení oprávnění.
EPSS 0.00 CVE-2026-49162 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Proofpoint zranitelnost umožňuje útočníkům ověřit si ověřit, zda jsou ukradené přihlašovací údaje k Microsoft Entra platné. Útočníci mohou zneužít podvržení OAuth Client ID k tomuto ověřování bez nutnosti znát správné identifikátory klienta.
Microsoft US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Vědci společnosti ESET objavili 11 zranitelných UEFI bootloaderů podepsaných Microsoftem, které útočníkům umožňují obejít UEFI Secure Boot zneužitím starobylých zranitelností.
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že deserializace nedůvěryhodných dat v Microsoft Edge (založeném na Chromium) umožňuje neautorizovanému útočníkovi provést vzdálené spuštění kódu.
EPSS 0.01 CVE-2026-58281 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj popisuje zranitelnost CVE-2026-47291, které se týká protokolového zásobníku HTTP v systému Windows. Podle zdroje jde o chybu v nesprávné validaci příchozích HTTP požadavků v HTTP.sys, kterou může vzdálený neověřený útočník zneužít odesláním speciálně vytvořených HTTP paketů a dosáhnout tak popření služby nebo spuštění kódu na úrovni jádra.
EPSS 0.23 CVE-2026-47291 Microsoft US 2 zdrojů
shrnutí generováno strojově za 0,0041 USD — otevřít originál