Zdroj uvádí, že use-after-free zranitelnost v Microsoft QUIC umožňuje neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-62815 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Local Security Authority Server (lsasrv) umožňuje autorizovanému útočníkovi spustit kód na dálku po síti.
EPSS 0.01 CVE-2026-62784 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že null pointer dereference v Microsoft Remote Registry Service umožňuje autorizovanému útočníkovi způsobit odepření služby v síti.
EPSS 0.01 CVSS 6.5 CVE-2026-61345 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že null pointer dereference ve službě Microsoft Remote Registry Service umožňuje oprávněnému útočníkovi způsobit odmítnutí služby po síti.
EPSS 0.01 CVSS 6.5 CVE-2026-59138 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že neinicializovaný prostředek v Microsoft COM pro Windows umožňuje oprávněnému útočníkovi lokálně odhalit informace.
EPSS 0.00 CVE-2026-59136 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že slabá autentizace v komponentě Microsoft Windows Search umožňuje autentizovanému útočníkovi lokálně získat citlivé informace.
EPSS 0.00 CVE-2026-59135 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle Microsoftu zranitelnost CVE-2026-59133 v Microsoft High Performance Computing (HPC) Pack umožňuje autorizovanému útočníkovi zvýšit oprávnění prostřednictvím sítě.
EPSS 0.01 CVE-2026-59133 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje umožňuje chybějící autorizace v Microsoft Dynamics Business Central autorizovanému útočníkovi nalézt a zpřístupnit informace prostřednictvím sítě.
EPSS 0.01 CVE-2026-40375 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že deserialisaci nedůvěryhodných dat v Microsoft Office SharePoint lze zneužít k útoku na zranitelnost falšování v síti. Útok je možný jen pro oprávněného útočníka.
EPSS 0.01 CVE-2026-63516 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v autorizaci v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provádět manipulaci přes síť.
EPSS 0.01 CVE-2026-63512 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost v deserializaci nedůvěryhodných dat v Microsoft Office SharePoint umožňuje autentizovanému útočníkovi spustit kód přes síť.
EPSS 0.02 CVE-2026-63514 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-62837 v Microsoft Office SharePoint představuje riziko úniku informací prostřednictvím relativní cestu procházející; útok může provést oprávněný útočník přes síť.
EPSS 0.01 CVE-2026-62837 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v ověřování v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-62827 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-62829 v Microsoft Office SharePoint spočívá v nedostatečné neutralizaci vstupu při generování webové stránky (cross-site scripting). Podle oznámení umožňuje autorizovanému útočníkovi provést falšování přes síť.
EPSS 0.00 CVE-2026-62829 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-57105 v Microsoft Office SharePoint spočívající v nesprávné neutralizaci vstupu během generování webové stránky (cross-site scripting) umožňuje autorizovanému útočníkovi provádět falšování identity po síti.
EPSS 0.01 CVE-2026-57105 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj upozorňuje na zranitelnost typu heap-based buffer overflow v Microsoft Office Excel, kterou by mohl útočník zneužít ke spuštění kódu.
EPSS 0.00 CVE-2026-68815 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office Access umožňuje neautorizovanému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-64906 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje se jedná o zranitelnost typu use after free v Microsoft QUIC, která umožňuje neoprávněnému útočníkovi prostřednictvím sítě odhalit informace.
EPSS 0.01 CVE-2026-62898 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft Security uvádí, že zranitelnost typu heap-based buffer overflow v Microsoft Exchange Server umožňuje ověřeným útočníkům spustit kód na dálku přes síť.
EPSS 0.01 CVE-2026-62913 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost (CVE-2026-50523) v Microsoft PowerShell umožňuje autorizovanému útočníkovi prostřednictvím nesprávné neutralizace speciálních znaků spustit kód lokálně.
EPSS 0.00 CVSS 7.8 CVE-2026-50523 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoft Security umožňuje chyba v generování kódu v Microsoft PowerShell neoprávněnému útočníkovi obejít bezpečnostní funkci lokálně.
EPSS 0.00 CVE-2026-70338 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security je v Microsoft PowerShellu zranitelnost (CVE-2026-59119) spočívající v nesprávných výchozích oprávněních, která umožňují autorizovanému útočníkovi místně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-59119 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že deserialization nedůvěryhodných dat v Microsoft High Performance Computing (HPC) Pack umožňuje neoprávněnému útočníkovi spustit kód přes síť.
EPSS 0.02 CVE-2026-59124 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v Microsoft Teams pro Android existuje zranitelnost spoofingu způsobená nesprávnou neutralizací vstupu při generování webových stránek, kterou může zneužít autentizovaný útočník.
EPSS 0.00 CVE-2026-65767 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje zranitelnost v aplikaci Microsoft Teams na iOS umožňuje neautorizovanému útočníkovi získat přístup k citlivým informacím přenosem přes síť.
EPSS 0.01 CVE-2026-65769 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost způsobená nesprávným omezením cesty (path traversal) v Microsoft Teams pro Android umožňuje útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-65768 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office Word umožňuje neoprávněnému útočníkovi vykonat kód lokálně.
EPSS 0.00 CVE-2026-63518 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle zdroje existuje zranitelnost typu Server-side request forgery v Microsoft PowerShell Core, kterou může neoprávněný útočník zneužít k únosu informací po síti.
EPSS 0.01 CVE-2026-58612 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft PowerShell Core umožňuje útočníkům vzdálené spuštění kódu prostřednictvím procházení relativních cest.
EPSS 0.01 CVE-2026-70337 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security jde o zranitelnost typu heap-based buffer overflow v Microsoft Office, která umožňuje neoprávněnému útočníkovi provést vzdálené spuštění kódu.
EPSS 0.00 CVE-2026-63513 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu je zranitelnost CVE-2026-63519 v grafické komponentě Microsoft Office umožňuje neautorizovanému útočníkovi místní spuštění kódu prostřednictvím přetečení vyrovnávací paměti na haldě.
EPSS 0.00 CVE-2026-63519 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v Microsoft Office Graphics Component (CVE-2026-66807) umožňuje neoprávněnému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-66807 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nesprávné ověřování kryptografického podpisu v Microsoft 365 Admin Center umožňuje neautorizovanému útočníkovi zvýšit oprávnění po síti.
EPSS 0.01 CVE-2026-62873 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security je v produktu Microsoft Planetary Computer Pro kritická chyba (CVE-2026-63508) spočívající v chybějící autentizaci funkce, která umožňuje útočníkovi bez oprávnění zvýšit si privilegia přes síť.
EPSS 0.01 CVE-2026-63508 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chybějící autorizace v aplikaci Microsoft Teams umožňuje útočníkům bez oprávnění zvýšit si privilegia v síti.
EPSS 0.01 CVE-2026-65667 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Office SharePoint (CVE-2026-70332) spočívá v nesprávné neutralizaci vstupu během generování webové stránky, což útočníkovi umožňuje provádět falšování prostřednictvím sítě.
EPSS 0.01 CVE-2026-70332 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-59115 v Microsoft Entra Provisioning Service (SyncFabric) umožňuje autorizovanému útočníkovi eskalaci oprávnění přes síť.
EPSS 0.01 CVE-2026-59115 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nedostatečná ověřování kryptografického podpisu v Microsoft Teams umožňuje útočníkům provádět podvržení prostřednictvím sítě.
EPSS 0.00 CVE-2026-62918 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chybějící autentizace kritické funkce v Microsoft Azure Kubernetes Service umožňuje neautorizovanému útočníkovi zvýšit oprávnění po síti.
EPSS 0.01 CVE-2026-50516 Microsoft veřejná správa telekomunikace finance výroba a průmysl US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu je v Microsoft Purview eDiscovery chyba v kontrole přístupu, která umožňuje autorizovanému útočníkovi zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-65668 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-62896 v Microsoft Teams umožňuje autorizovanému útočníkovi získat vyšší oprávnění přes síť.
EPSS 0.00 CVE-2026-62896 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security jde o zranitelnost nesprávné autorizace v Microsoft Power Apps, která umožňuje útočníkovi zvýšit si oprávnění v síti.
EPSS 0.00 CVE-2026-59118 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-56191 v Microsoft Exchange Online spočívá v nesprávném ověřování, které umožňuje útočníkovi provádět manipulaci přes síť bez autorizace.
EPSS 0.01 CVE-2026-56191 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v deserializaci nedůvěryhodných dat v M365 Copilot umožňuje oprávněnému útočníkovi spustit kód vzdáleně.
EPSS 0.01 CVE-2026-50517 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoft Security lze přes zranitelnost CVE-2026-49159 v Microsoft Graph autorizovanému útočníkovi zpřístupnit citlivé informace po síti.
EPSS 0.01 CVE-2026-49159 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-54120 v Microsoft Surface způsobená nedostatečnou validací vstupu umožňuje autorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-54120 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Account umožňuje neoprávněnému útočníkovi spustit kód vzdáleně přes síť.
EPSS 0.01 CVE-2026-56165 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chybějící ověření kritické funkce v Microsoft Azure Kubernetes Service umožňuje neautentizovanému útočníkovi zvýšit si oprávnění přes síť.
EPSS 0.00 CVE-2026-56163 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
CISA zařadila CVE-2026-50522 do katalogu známých zneužívaných zranitelností. Dotknutým produktem je Microsoft SharePoint, termín nápravy je stanoven na 25. července 2026.
KEV ✓ EPSS 0.85 CVSS 8.1 CVE-2026-50522 Microsoft veřejná správa US 3 zdrojů
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje jde o chybu v komponentě SPFieldMultiLineText, kterou mohou vzdálení útočníci zneužít k provedení webových požadavků s právy cílového uživatele. Zranitelnost vyžaduje interakci uživatele – ten musí navštívit škodlivou stránku nebo otevřít podvržený soubor.
EPSS 0.01 CVSS 7.3 CVE-2026-55126 Microsoft US 2 zdrojů
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle zdroje umožňuje zranitelnost CVE-2026-55008 v Microsoft Exchange Server neautorizovanému útočníkovi provádět falšování identity přes síť prostřednictvím nesprávné neutralizace vstupu během generování webové stránky.
EPSS 0.01 CVE-2026-55008 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že out-of-bounds read v Microsoft Office umožňuje neoprávněnému útočníkovi lokálně získat informace.
EPSS 0.01 CVE-2026-55121 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že nedostatečná kontrola přístupu v aplikaci Microsoft 365 Copilot pro iOS umožňuje neautorizovanému útočníkovi zvýšit práva přes síť.
EPSS 0.01 CVE-2026-58617 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-58541 v knihovně Windows DWM umožňuje oprávněnému útočníkovi lokálně zvýšit svá oprávnění prostřednictvím nesprávné práce s typy prostředků.
EPSS 0.00 CVE-2026-58541 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Vydavatel Microsoft oznámil zranitelnost heap-based buffer overflow v Editoru metody zadávání (IME), kterou může autorizovaný útočník místně zneužít ke zvýšení svých práv.
EPSS 0.00 CVE-2026-58534 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v komponentě Microsoft NAT Helper (ipnathlp.dll) umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-58537 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nesprávná autorizace v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit si oprávnění po síti.
EPSS 0.01 CVE-2026-58277 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba CVE-2026-57087 v komponentě Microsoft Windows Media Foundation umožňuje neoprávněnému útočníkovi spustit kód ze sítě prostřednictvím buffer overflow v paměti.
EPSS 0.01 CVE-2026-57087 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba typu use after free v součásti Windows VMSwitch umožňuje autorizovanému útočníkovi zvýšit si oprávnění v síti.
EPSS 0.01 CVE-2026-57092 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v Microsoft Windows Media Foundation byla zjištěna chyba overflow v haldě, která umožňuje neoprávněnému útočníkovi spustit kód na vzdálenost.
EPSS 0.01 CVE-2026-57094 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál