Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji postojíte myší. Některé jsou klikatelné. Typicky CVE.
Zdroj uvádí, že nesprávná kontrola přístupu v Microsoft Dynamics 365 umožňuje autentizovanému útočníkovi zvýšit si oprávnění přes síť.
EPSS 0.01 CVE-2026-47647 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-42895 v Microsoft Copilot spočívá v nesprávné neutralizaci speciálních znaků, která by mohla útočníkovi umožnit provádět manipulaci prostřednictvím sítě.
EPSS 0.00 CVE-2026-42895 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Cost Management Interactive Experiences umožňuje neoprávněnému útočníkovi zveřejnit citlivé informace přes síť.
EPSS 0.01 CVE-2026-47633 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v Microsoft Edge (na bázi Chromium) existuje zranitelnost spojená s nesprávným ošetřením vstupu při generování webové stránky, kterou autorizovaný útočník mohl zneužít k podvrhování přes síť.
EPSS 0.01 CVE-2026-32208 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že Huntress Managed ISPM (Identity and Security Posture Management) umožňuje detekovat a uzavírat bezpečnostní mezery v identitách Microsoft 365 před útoky. Podle издavatele samotná viditelnost není dostatečná a skutečné posílení bezpečnosti identit vyžaduje další opatření.
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Microsoft oznámil zranitelnost zvyšování oprávnění v modulu Microsoft Malware Protection Engine, která se veřejně nazývá RoguePlanet. Vydavatel pracuje na bezpečnostní aktualizaci a další informace zveřejní po její dostupnosti.
EPSS 0.11 CVE-2026-50656 Microsoft US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle zdroje se jedná o phishing kit, který manipuluje legitimní autentifikační proces společnosti Microsoft a umožňuje útočníkům získat přístup k účtům bez potřeby kradení hesel nebo vytváření podvodných přihlašovacích stránek.
Microsoft SK
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Maďarský Národní institut kybernetické bezpečnosti vydal varování ohledně kritických zranitelností v software Microsoft a Adobe. Zdroj uvádí, že Microsoft v červnu 2026 opravil 206 bezpečnostních chyb, včetně tří zranitelností 'zero-day', které jsou aktivně zneužívány; varování zdůrazňuje vážnost těchto zranitelností a rozšíření dotčeného software.
shrnutí generováno strojově za 0,0027 USD — otevřít originál
Podle zdroje Huntress výzkumníci vysledovali phishing pomocí device code od Tencent Cloud ke kitu Kali365, který se zaměřuje na Microsoft 365, krade tokeny a udržuje přístup i po resetování MFA nebo hesel.
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Sophos Threat Research červnový Patch Tuesday obsahoval 209 oprav a 388 poradců o bezpečnosti, což celkem přesáhlo 500 zranitelností.
Microsoft GB
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje Microsoft vydal 12. května 2026 bezpečnostní poradce týkající se kritické zranitelnosti ve Windows Serveru v roli řadiče domény, která umožňuje neověřenému útočníkovi spustit libovolný kód přes síť. Zdroj uvádí, že tuto zranitelnost aktivně zneužívají hrozby.
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj JPCERT/CC uvádí, že Microsoft vydal bezpečnostní aktualizace za červen 2026.
Microsoft JP
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj přináší recenzi bezpečnostních aktualizací od Adobu a Microsoftu z června 2026. Adobe vydalo 11 bulletinů řešících 123 zranitelností, Microsoft pak rekordních 208 CVE včetně čtyř críticých a více než tří desítek high-severity chyb; mezi nimi jsou zranitelnosti Defenderu a jádra Windows vyžadující urychleného nasazení.
KEV ✓ EPSS 0.54 CVSS 10.0 CVE-2025-10263 CVE-2026-32193 CVE-2026-41091 CVE-2026-44815 CVE-2026-45585 CVE-2026-45586 CVE-2026-45657 CVE-2026-47291 CVE-2026-47644 CVE-2026-48567 CVE-2026-49160 CVE-2026-50507 Adobe Microsoft US
shrnutí generováno strojově za 0,0044 USD — otevřít originál
Zdroj uvádí, že chyba v autentizaci služby Windows Cryptographic Services umožňuje neoprávněnému útočníkovi místně zvýšit své práva.
EPSS 0.00 CVE-2026-44810 Microsoft US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle Microsoft Security jde o zranitelnost typu use after free v grafické komponentě Microsoftu (CVE-2026-42986), kterou může zneužít autorizovaný útočník k místnímu zvýšení oprávnění.
EPSS 0.02 CVE-2026-42986 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nedostatečné řešení odkazů při přístupu k souborům v Microsoft PC Manager umožňuje autentizovanému útočníkovi místní zvýšení oprávnění.
EPSS 0.00 CVE-2026-50512 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje Microsoft Security obsahuje Microsoft PC Manager zranitelnost (CVE-2026-50511) týkající se nesprávného řešení odkazů, která oprávněnému útočníkovi umožňuje lokálně eskalovat oprávnění.
EPSS 0.00 CVE-2026-50511 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-48562 v Microsoft Office SharePoint umožňuje autentizovanému útočníkovi provádět falšování prostřednictvím sítě. Problém spočívá v nedostatečné neutralizaci vstupu během generování webové stránky.
EPSS 0.01 CVE-2026-48562 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoft Security zdroje jde o zranitelnost cross-site scripting v Microsoft Office SharePoint, kterou mohou zneužít autorizovaní útočníci k provádění podvodů po síti.
EPSS 0.01 CVE-2026-48560 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v deserializaci nedůvěryhodných dat v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit své oprávnění přes síť.
EPSS 0.35 CVE-2026-45484 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provést falšování prostřednictvím sítě prostřednictvím nesprávné neutralizace vstupu při generování webových stránek.
EPSS 0.01 CVE-2026-45481 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Office SharePoint (CVE-2026-47640) v oblasti nevhodné neutralizace vstupu při generování webové stránky umožňuje autentizovanému útočníkovi provést falšování přes síť.
EPSS 0.01 CVE-2026-47640 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že v Microsoft Office SharePoint byla zjištěna zranitelnost umožňující autorizovanému útočníkovi provést falšování identity prostřednictvím sítě. Problém spočívá v nesprávné neutralizaci vstupu během generování webové stránky.
EPSS 0.01 CVE-2026-47634 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje Microsoft Security jde o chybu use-after-free v Microsoft Office Click-To-Run, která umožňuje autorizovanému útočníkovi dosáhnout zvýšení oprávnění na lokálním systému.
EPSS 0.00 CVE-2026-47293 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje existuje chyba typu time-of-check time-of-use (TOCTOU) v Microsoft Defenderu pro Endpoint na macOS, která umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-45647 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoftu zranitelnost CVE-2026-45644 v Microsoft Live Share Canvas SDK umožňuje autorizovanému útočníkovi zvýšit oprávnění prostřednictvím nesprávného ošetření vstupu při generování webové stránky.
EPSS 0.01 CVE-2026-45644 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use-after-free v linuxovém ovladači MANA umožňuje autorizovanému útočníkovi místně zvýšit oprávnění.
EPSS 0.00 CVE-2026-45476 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí zranitelnost (CVE-2026-45465) v Microsoft Office SharePoint, která umožňuje autorizovanému útočníkovi provádět spoofing prostřednictvím sítě. Chyba spočívá v nedostatečné neutralizaci vstupu během generování webové stránky.
EPSS 0.01 CVE-2026-45465 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nevhodná neutralizace vstupu při generování webové stránky v aplikaci Microsoft Office SharePoint umožňuje oprávněnému útočníkovi provádět podvod přes síť.
EPSS 0.01 CVE-2026-45464 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security se jedná o zranitelnost týkající se nesprávného neutralizování vstupu během generování webové stránky (cross-site scripting) v Microsoft Office SharePoint, která umožňuje autorizovanému útočníkovi provádět podvrhování přes síť.
EPSS 0.01 CVE-2026-45462 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje jde o chybu v řešení cesty k adresáři (path traversal) v Microsoft Office SharePoint, která autorizovanému útočníkovi umožňuje spustit kód po síti.
EPSS 0.02 CVE-2026-45454 Microsoft veřejná správa finance zdravotnictví školství US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-42835 v Microsoft Teams pro Android způsobená nesprávnou neutralizací speciálních prvků umožňuje autorizovanému útočníkovi prozradit informace přes síť.
EPSS 0.01 CVE-2026-42835 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-33113 v Microsoft Office SharePoint umožňuje oprávněnému útočníkovi provádět spoofing prostřednictvím sítě v důsledku nedostatečné neutralizace vstupu při generování webových stránek.
EPSS 0.01 CVE-2026-33113 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba v řízení přístupu v aplikaci Microsoft PC Manager umožňuje oprávněnému útočníkovi místně obejít bezpečnostní funkci.
EPSS 0.00 CVE-2026-49161 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v Microsoft Office SharePoint existuje zranitelnost spojená s nesprávným neutralizováním vstupu při generování webové stránky, která autorizovanému útočníkovi umožňuje provádět spoofing po síti.
EPSS 0.01 CVE-2026-47641 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoft Security má zranitelnost CVE-2026-47639 v Microsoft Office SharePoint zajít v nezpracování vstupu během generování webové stránky, čímž oprávněný útočník může provést podvod přes síť.
EPSS 0.01 CVE-2026-47639 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o zranitelnost typu cross-site scripting v Microsoft Office SharePoint, kterou může zneužít oprávněný útočník k provádění útoku typu spoofing přes síť.
EPSS 0.01 CVE-2026-47638 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že improper neutralization of input during web page generation (cross-site scripting) v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provést spoofing přes síť.
EPSS 0.01 CVE-2026-47637 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Vydavatel oznámil zranitelnost typu confusion zranitelnosti v Microsoft Office, která by mohla umožnit neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-47635 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nevhodná neutralizace vstupu během generování webové stránky v Microsoft Exchange Server umožňuje neautorizovanému útočníkovi provádět falšování identity přes síť.
EPSS 0.00 CVE-2026-47631 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chybou vограničení cesty v Microsoft Azure Kubernetes Service může autorizovaný útočník provést vzdálené spuštění kódu.
EPSS 0.00 CVE-2026-32193 Microsoft US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že nesprávná kontrola přístupu v Microsoft Kinect umožňuje autentizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-41092 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v uživatelském rozhraní aplikace Microsoft Bing umožňuje neoprávněnému útočníkovi provádět falšování prostřednictvím sítě.
EPSS 0.01 CVE-2026-45650 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nesprávné ověření vstupu v Microsoft Azure Attestation service a Device Health Attestation Service umožňuje autorizovanému útočníkovi provést útok prostřednictvím fyzického podvrhu.
EPSS 0.00 CVE-2026-45642 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security jde o chybu typu out-of-bounds read v knihovně UxTheme (uxtheme.dll), kterou autorizovaný útočník může zneužít k lokálnímu odmítnutí služby.
EPSS 0.00 CVE-2026-45606 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chyba v generování kódu v Microsoft Exchange Server umožňuje neautorizovanému útočníkovi spustit kód na dálku přes síť.
EPSS 0.00 CVE-2026-45583 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu server-side request forgery v Microsoft Exchange Server umožňuje oprávněnému útočníkovi vyřešit informace v síti.
EPSS 0.00 CVE-2026-45503 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že server-side request forgery v Microsoft Exchange Server dovoluje oprávněnému útočníkovi odhalit informace po síti.
EPSS 0.20 CVE-2026-45502 Microsoft US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle Microsoft Security jde o zranitelnost (CVE-2026-45501) v Microsoft Exchange Server, která umožňuje neoprávněnému útočníkovi provádět falšování identity přes síť prostřednictvím nesprávné neutralizace vstupu při generování webové stránky.
EPSS 0.00 CVE-2026-45501 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-45500 v Microsoft Exchange Server umožňuje neautorizovanému útočníkovi provádět spoofing prostřednictvím sítě díky nesprávné neutralizaci vstupu během generování webových stránek.
EPSS 0.00 CVE-2026-45500 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nesprávné neutralizování vstupů během generování webové stránky v Microsoft Office SharePoint umožňuje autentizovanému útočníkovi provádět podvrzování identity přes síť.
EPSS 0.01 CVE-2026-45453 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v autorizaci Microsoft PowerToys umožňuje oprávněnému útočníkovi místně zvýšit své práva.
EPSS 0.00 CVE-2026-42902 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu cross-site scripting v Microsoft Office Project Server umožňuje oprávněnému útočníkovi provést útok typu podvrhování prostřednictvím sítě.
EPSS 0.01 CVE-2026-45483 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu cross-site scripting v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provádět falšování přes síť.
EPSS 0.01 CVE-2026-45479 Microsoft US
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle zdroje jde o zranitelnost typu cross-site scripting (XSS) v Microsoft Office SharePoint, která umožňuje autorizovanému útočníkovi provádět falšování totožnosti přes síť.
EPSS 0.01 CVE-2026-45468 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Office SharePoint (CVE-2026-45467) umožňuje autorizovanému útočníkovi provádět spoofing prostřednictvím sítě prostřednictvím nesprávné neutralizace vstupu během generování webové stránky.
EPSS 0.01 CVE-2026-45467 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle společnosti Microsoft jde o zranitelnost typu heap-based buffer overflow v DNS klientu Windows, která umožňuje autorizovanému útočníkovi místně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-41108 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že nesprávná kontrola autorizace v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi spustit kód na dálku.
EPSS 0.01 CVE-2026-47298 Microsoft US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chyba v omezeném přístupu k cestám souborů v GitHub Copilot a Visual Studio Code umožňuje útočníkovi lokálně obejít bezpečnostní funkci.
EPSS 0.00 CVE-2026-45482 Microsoft GitHub US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost v nesprávném zacházení s nedostatečnými oprávněními v Microsoft Dynamics 365 (on-premises) umožňuje autorizovanému útočníkovi zvýšit své oprávnění.
EPSS 0.01 CVE-2026-40371 Microsoft US
shrnutí generováno strojově za 0,0021 USD — otevřít originál