Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji postojíte myší. Některé jsou klikatelné. Typicky CVE.
Podle FBI skupina za ransomwarem Medusa provádí útoky na americké organizace kritické infrastruktury od června 2021 a dosud se jí podařilo proniknout do více než 500 z nich.
veřejná správa zdravotnictví finance energetika US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zranitelnost CVE-2026-68820 je aktivně zneužívána v systému Windows a figuruje v katalogu Known Exploited Vulnerabilities agentury CISA s lhůtami na nápravu podle BOD 26-04: 3 dny pro veřejně přístupné systémy a 14 dní pro interní koncové body. Podle zdroje je nutné nejen nainstalovat opravu (KB5121003 pro Windows 11, KB5120249 pro Windows 10), ale také zajistit restart zařízení, jelikož oprava vyžaduje výměnu ovladače jádra a bez restartu zůstává systém zranitelný.
KEV ✓ EPSS 0.00 CVSS 7.0 CVE-2026-68820 Microsoft Qualys veřejná správa US FR 5 zdrojů
shrnutí generováno strojově za 0,0040 USD — otevřít originál
Americké agentury CISA a FBI aktualizovaly své varování týkající se skupiny Medusa. Podle zdroje dosáhla skupina do dubna 2026 více než 500 obětí, přičemž mnohé z nich pracují v sektoru kritické infrastruktury.
veřejná správa energetika vodárenství telekomunikace US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle zdroje byl v Berlíně realizován bezpečnostní incident, který se dotknul dvou státních ministerstev – ministerstva městského rozvoje, stavebnictví a bydlení a ministerstva mobility, dopravy, ochrany klimatu a životního prostředí. Obě ministerstva byla od pátku preventivně odpojená od státní sítě.
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Podle nejnovější zprávy Rapid7 Labs překročil počet zranitelností vysoké a kritické závažnosti 8 539 v Q2 2026, tedy dvojnásobek meziročně, zatímco počet skutečně zneužívaných zranitelností zůstal stabilní kolem 40. Útočníci pomocí automatizace a nástrojů s umělou inteligencí zkracují dobu mezi zveřejněním a zneužitím zranitelnosti, což podle zdroje signalizuje konec tradiční filozofie masivního opravování a nutnost zaměřit se na exponované a skutečně dosažitelné aktiva.
CVSS 7.0 Rapid7 Microsoft veřejná správa zdravotnictví finance výroba a průmysl US
shrnutí generováno strojově za 0,0038 USD — otevřít originál
CISA zařadila čtyři nové zranitelnosti do katalogu známých zneužívaných chyb: zranitelnost dvojitého uvolnění paměti ve službě Microsoft IKE, slabého ověřování v Microsoft SharePoint, průchodu adresářem ve VMware vCenter od Broadcomu a nesprávného ověřování v macOS od Apple. Agentura zdůrazňuje důležitost katalógu a vyzývá federální agentury a další organizace na rychlou nápravu těchto zranitelností.
KEV ✓ EPSS 0.56 CVE-2026-33824 CVE-2026-55040 CVE-2026-59310 CVE-2026-65400 Microsoft Broadcom Apple veřejná správa US
shrnutí generováno strojově za 0,0031 USD — otevřít originál
Americká agentura CISA zařadila do katalogu známých zranitelností CVE-2026-33824, která se týká rozšíření Microsoft Internet Key Exchange (IKE) Service Extensions. Smluvní termín pro nápravu je stanoven na 21. srpna 2026.
KEV ✓ EPSS 0.56 CVE-2026-33824 Microsoft veřejná správa US 2 zdrojů
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj popisuje zranitelnost CVE-2026-54121, která umožňuje standardnímu doménovu uživateli zvýšit oprávnění v Enterprise CA na úroveň Domain Controller. Vydavatel zdůrazňuje důležitost opravy a správy PKI jako infrastruktury Tier 0.
EPSS 0.01 CVE-2026-54121 veřejná správa US 2 zdrojů
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Týdenní přehled Check Point Research zaznamenává řadu útoků včetně ransomwaru na kolumbijské ministerstvo spravedlnosti a narušení polské zdravotnické platformy MyDr, která postihlo téměř 19 milionů občanů. Zdroj dokumentuje také zranitelnosti v produktech Microsoftu, Applu, Adobu a Zoomu, podrobuje nové AI hrozby a upozorňuje na zvýšenou aktivitu skupiny Lazarus cílící na obranný sektor v Evropě, Indii a Brazílii.
KEV ✓ EPSS 0.00 CVSS 9.8 CVE-2026-53413 CVE-2026-65400 CVE-2026-68820 CVE-2026-71362 Microsoft Apple Adobe Zoom veřejná správa zdravotnictví obrana energetika IL
shrnutí generováno strojově za 0,0036 USD — otevřít originál
CISA zveřejnila CVE-2025-62593 v Ray-Project jako nově potvrzenou zranitelnost se známým zneužíváním. Zdroj zdůrazňuje, že federální agentury mají povinnost podle direktorivy BOD 26-04 prioritizovat nápravy těchto kritických chyb; CISA doporučuje všem organizacím stejný přístup.
KEV ✓ EPSS 0.00 CVE-2025-62593 Ray-Project veřejná správa US 2 zdrojů
shrnutí generováno strojově za 0,0026 USD — otevřít originál
Francouzské ministerstvo ekonomiky a financí oznámilo únik dat. Útočník získal přístup k systémům Generální ředitelství veřejných financí (DGFiP) a odcizil údaje náležející 678 tisícům jednotlivců.
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Rapid7 se organizace v Egyptě, Nigerii, Jihoafrické republice a Keni rozšiřují do cloudu a umělé inteligence, ale více technologií automaticky neklade silnější bezpečnostní operace. Zdroj uvádí, že bezpečnostní týmy trpí nedostatkem času, kontextu a odborné kapacity, a navrhuje integrovaný přístup kombinující řízení expozice, detekci hrozeb a automatizaci.
Rapid7 StarLink veřejná správa finance US
shrnutí generováno strojově za 0,0033 USD — otevřít originál
Zdroj uvádí, že skupina výzkumného týmu Tenable sleduje od července 2026 cluster hrozeb spojených s autonomními AI systémy používanými k útokům. Ústředním případem je potvrzený čínský útok na taiwanese vládu v červenci 2026, kdy autonomní agenti namapovali 21 vládních systémů, kompromitovali 85 účtů a vyextrahovali více než 2564 záznamů zaměstnanců během čtyř dní, přičemž se полагают na slabá ověřování a federa identity místo specifických zranitelností CVE.
KEV ✓ EPSS 1.00 CVE-2025-3248 Tenable Palo Alto Networks veřejná správa energetika US
shrnutí generováno strojově za 0,0042 USD — otevřít originál
Zdroj uvádí, že skupina HoneyMyte vyvinula novou variantu backdooru CoolClient, která nyní obsahuje signovaný ovladač pracující v režimu jádra. Ovladač skrývá proces malwaru, chrání související soubory a registry a zabraňuje jejich inspekci či modifikaci; nová varianta byla pozorována v útocích v Asii, včetně Pákistánu, Mongolska a Myanmaru.
shrnutí generováno strojově za 0,0042 USD — otevřít originál
Slovenský NBÚ varuje před kybernetickými hrozbami spojenými s používáním více typů silničních radarů s kamerou. Zdroj doporučuje příslušným subjektům identifikovat tyto produkty ve své infrastruktuře.
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že Johnson Controls Metasys verze 12 až 15 obsahují zranitelnost umožňující uživateli s nízkou úrovní přístupu injektovat trvalý XSS payload prostřednictvím upravené URL, který se spouští v kontextu relací dalších uživatelů včetně administrátorů. Výrobce doporučuje aplikaci nejnovějších dostupných záplat.
CVSS 8.0 CVE-2026-34491 Johnson Controls energetika výroba a průmysl veřejná správa doprava US
shrnutí generováno strojově za 0,0038 USD — otevřít originál
Zdroj uvádí, že v aplikaci Johnson Controls Airwall (verze ≤4.0.4) byly zjištěny dvě zranitelnosti: CVE-2026-64887 (hardkódovaný kryptografický klíč umožňující dešifrování citlivých dat) a CVE-2026-34492 (libovolné čtení souborů přes path traversal). Johnson Controls doporučuje aplikovat opravy verze 4.1.0 nebo vyšší.
EPSS 0.00 CVSS 6.8 CVE-2026-34492 CVE-2026-64887 Johnson Controls výroba a průmysl veřejná správa energetika doprava US
shrnutí generováno strojově za 0,0044 USD — otevřít originál
Podle společnosti Kaspersky skupina Armored Likho (známá také jako Eagle Werewolf) v květnu 2026 spustila kampaň zaměřenou na jednotlivce a organizace v Rusku pomocí falešné aplikace na sbírku peněz. Útočníci představili nový toolkit Still psaný v Rustu, jehož komponenty Still Sync a Still Audio umožňují krádež údajů z Telegramu a tajné nahrávání zvuku.
Kaspersky veřejná správa školství RU
shrnutí generováno strojově za 0,0041 USD — otevřít originál
Zdroj uvádí, že srpnová aktualizace Microsoftu opravuje 421 zranitelností, z toho 62 s kritickou závažností, včetně tří zero-dayů. Mezi nimi jsou chyba v Windows DSM zneužívaná skupinou Lazarus, veřejně zveřejněná chyba eskalace oprávnění, nová zranitelnost v SharePointu umožňující vzdálené spuštění kódu a potenciálně šiřitelná chyba v DNS serveru.
EPSS 0.02 CVSS 9.8 CVE-2026-62832 CVE-2026-62893 Microsoft školství veřejná správa US
shrnutí generováno strojově za 0,0031 USD — otevřít originál
Podle zdroje byla objevena zranitelnost v produktech Cisco umožňující útočníkům způsobit vzdálený odmítnutí služby. Cisco uvádí, že zranitelnost CVE-2026-20349 je aktivně zneužívána.
KEV ✓ EPSS 0.01 CVE-2026-20349 Cisco veřejná správa FR US 3 zdrojů
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje byly v Microsoft Azure objeveny zranitelnosti umožňující útočníkům zvýšení oprávnění, ohrožení důvěrnosti dat a obcházení bezpečnostní politiky.
Microsoft finance veřejná správa FR
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoft Security se zranitelnost CVE-2026-65780 v Windows Autopilot týká double free chyby, kterou mohou autorizovaní útočníci zneužít k místnímu zvýšení svých práv.
EPSS 0.00 CVE-2026-65780 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje jde o zranitelnost CVE-2026-62911 v Microsoft Exchange Server, kterou lze zneužít k obcházení autentizace pomocí capture-replay útoku. Autorizovaný útočník tak může zvýšit svá oprávnění prostřednictvím sítě.
EPSS 0.01 CVSS 8.8 CVE-2026-62911 Microsoft finance veřejná správa US 2 zdrojů
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft hlásí zranitelnost v serveru DHCP umožňující celočíselnému podtečení, které může umožnit neoprávněnému útočníkovi z přilehlé sítě prozradit informace.
EPSS 0.01 CVE-2026-62814 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu je v DHCP serveru Windows přítomna zranitelnost umožňující autorizovanému útočníkovi lokálně zvýšit oprávnění prostřednictvím nesprávného řešení odkazů před přístupem k souborům.
EPSS 0.00 CVE-2026-62761 veřejná správa US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-61920 ve Windows DNS Server obsahuje chybu v synchronizaci při sdílení prostředků, kterou může zneužít autorizovaný útočník ke spuštění kódu po síti.
EPSS 0.00 CVE-2026-61920 veřejná správa US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost typu use-after-free v Windows Deployment Services umožňuje neautorizovanému útočníkovi spustit kód vzdáleně přes síť.
EPSS 0.02 CVSS 7.5 CVE-2026-62893 Microsoft veřejná správa US 2 zdrojů
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle Microsoftu se jedná o zranitelnost typu race condition v DNS serveru Windows, která umožňuje útočníkovi spustit kód vzdáleně bez ověření.
EPSS 0.00 CVE-2026-62820 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost spočívající v zápisu mimo hranice pole ve Windows DNS umožňuje neoprávněnému útočníkovi spustit kód v sousední síti.
EPSS 0.01 CVE-2026-62817 veřejná správa telekomunikace US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Společnost Microsoft oznámila zranitelnost CVE-2026-62795 v implementaci protokolu LDAP pro Windows, kterou lze zneužít k vzdálenému spuštění kódu bez autentizace.
EPSS 0.01 CVE-2026-62795 veřejná správa US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Společnost Microsoft oznámila zranitelnost CVE-2026-62716 v DHCP serveru systému Windows, kterou lze podle zdroje zneužít z přilehlé sítě k neoprávněnému zveřejnění informací.
EPSS 0.00 CVE-2026-62716 veřejná správa US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Společnost Rapid7 oznámila zranitelnost typu 'unsafe .NET type instantiation' v Microsoft SharePoint (CVE-2026-63520), která umožňuje vzdálené spuštění kódu. Ve spojení s autentizační obcházkou CVE-2026-55040 vytváří neautentizovaný exploitační řetězec proti všem podporovaným verzím produktu. Zranitelnost má CVSS skóre 8.1, Microsoft vydal aktualizace pro SharePoint Server Subscription Edition, 2019 a 2016.
KEV ✓ EPSS 0.04 CVSS 8.1 CVE-2026-55040 CVE-2026-63520 Microsoft veřejná správa finance US
shrnutí generováno strojově za 0,0045 USD — otevřít originál
CISA přidala tři zranitelnosti do katalogu Known Exploited Vulnerabilities: CVE-2026-20349 (Cisco Secure Firewall ASA a FTD), CVE-2026-68820 (Microsoft Windows) a CVE-2026-72898 (Metabase). Zdroj uvádí, že se jedná o aktivně zneužívané zranitelnosti představující značné riziko, a vyzývá federální agentury a organizace k jejich prioritní nápravě.
KEV ✓ EPSS 0.10 CVE-2026-20349 CVE-2026-68820 CVE-2026-72898 Cisco Microsoft Metabase veřejná správa US
shrnutí generováno strojově za 0,0029 USD — otevřít originál
Zdroj uvádí, že Gunra je ransomware nabízený jako služba (RaaS), který se šíří od dubna 2025 a rozšířil se na strukturovaný program partnerů v roce 2026. Používá model dvojí extorze – zašifruje data a hrozí jejich zveřejněním, pokud není vyplaceno výkupné. Aktéři jej prosazují ve vícerých sektorech včetně zdravotnictví, financí, kritické infrastruktury a vlád po celém světě.
KEV ✓ EPSS 0.98 CVE-2024-55591 CVE-2025-24472 veřejná správa zdravotnictví finance energetika US
shrnutí generováno strojově za 0,0043 USD — otevřít originál
Podle zdroje se i v létě ruské APT skupiny spojované se SVR zaměřují na celosvětové cíle a mohou prostřednictvím suvenýrů šířit malware.
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj analyzuje kritickou zranitelnost typu 'unsafe deserialization' v JetBrains TeamCity, kterou lze vzdáleně a bez autentizace zneužít ke spuštění příkazů se právy processu serveru. CISA potvrdila, že zranitelnost je aktivně zneužívána. Příčinou je nekompletní konfigurace XStream allowlistu, která neodebrala výchozí povolené typy; oprava přidává explicitní zrušení těchto oprávnění.
KEV ✓ EPSS 0.11 CVSS 9.8 CVE-2026-63077 JetBrains CISA Rapid7 veřejná správa US 3 zdrojů
shrnutí generováno strojově za 0,0047 USD — otevřít originál
CISA přidala do svého katalogu Known Exploited Vulnerabilities zranitelnost CVE-2026-8037 v Progress LoadMaster, která umožňuje vstřikování příkazů a aktivně se zneužívá. Podle CISA jsou takto katalogu zařazené zranitelnosti kritické pro americké federální agentury, kterým direktivou BOD 26-04 nařizuje jejich přednostní řešení.
KEV ✓ EPSS 0.99 CVE-2026-8037 Progress veřejná správa US 2 zdrojů
shrnutí generováno strojově za 0,0027 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-50481 v Azure Active Directory umožňuje autorizovanému útočníkovi zvýšit oprávnění prostřednictvím sítě pomocí modifikace údajů, které by měly být neměnné.
EPSS 0.00 CVE-2026-50481 veřejná správa US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že chybějící autentizace kritické funkce v Microsoft Azure Kubernetes Service umožňuje neautorizovanému útočníkovi zvýšit oprávnění po síti.
EPSS 0.01 CVE-2026-50516 Microsoft veřejná správa telekomunikace finance výroba a průmysl US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-27871 v produktu Johnson Controls Inc. TL280 (verze pod 5.63) umožňuje útočníkovi získat přístup k citlivým informacím na zařízení. Jde o hardkódované přihlašovací údaje využívající slabý kryptografický algoritmus; CVSS skóre je 4,1. Johnson Controls doporučuje aktualizaci na firmware 5.63 a omezení síťového přístupu k zařízení.
EPSS 0.00 CVSS 4.1 CVE-2026-27871 Johnson Controls energetika výroba a průmysl veřejná správa doprava US
shrnutí generováno strojově za 0,0037 USD — otevřít originál
Zdroj uvádí zranitelnost ve webovém rozhraní Cisco Secure Firewall Management Center Software, kterou by mohl vzdálený útočník bez autentizace zneužít odesláním speciálně připravených HTTP požadavků k získání přístupu root k operačnímu systému zařízení. Cisco vydal softwarové aktualizace řešící tuto zranitelnost, která je klasifikována jako kritická.
EPSS 0.38 CVE-2026-20079 Cisco veřejná správa US
shrnutí generováno strojově za 0,0026 USD — otevřít originál
CISA přidala tři nové zranitelnosti do katalogu Known Exploited Vulnerabilities na základě důkazů aktivního zneužívání: CVE-2026-9198 (injekce kódu v IBM Langflow), CVE-2026-18556 (obejití autentizace v N-able N-central) a CVE-2026-34486 (chyba šifrování v Apache Tomcat). Zdroj uvádí, že federální agentury USA jsou povinny podle direktivy BOD 26-04 prioritizovat nápravu vysokorizikoví ch zranitelností uvedených v katalogu.
KEV ✓ EPSS 0.83 CVE-2026-18556 CVE-2026-34486 CVE-2026-9198 IBM N-able Apache veřejná správa US
shrnutí generováno strojově za 0,0030 USD — otevřít originál
Podle společnosti Proofpoint je kritická zranitelnost v Microsoft Exchange serveru aktivně zneužívána hackery pracujícími pro Kremль.
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle zprávy Cisco Talos z Q2 2026 phishing řídí více než polovinu všech incidentů, přičemž útočníci zneužívají QR kódy a pokročilé platformy k obcházení vícefaktorové autentizace. Ransomware skupiny zneužívají legitimní vzdálené administrační nástroje a skupina Chaos nasazuje malware msaRAT pro skrytý command-and-control kanál přes prohlížeče.
Cisco Microsoft Check Point Zoho zdravotnictví veřejná správa vodárenství US
shrnutí generováno strojově za 0,0045 USD — otevřít originál
Kanadský zákon o ochraně kritických kybernetických systémů (Bill C-8) zavádí povinnost hlášení kybernetických incidentů do 72 hodin pro operátory kritické infrastruktury v telekomunikacích, energetice, dopravě a bankovnictví, s pokutami až 15 milionů kanadských dolarů za nedodržení. Zdroj zdůrazňuje, že splnění této lhůty vyžaduje sjednocenou viditelnost across IT a OT prostředí, včetně detekce zahrnující dormantní systémy řízení procesů a nespravované IoT zařízení.
Tenable veřejná správa energetika telekomunikace doprava US
shrnutí generováno strojově za 0,0043 USD — otevřít originál
Kaspersky od ledna 2025 sleduje dvě nová zadní vrátka OctLurk a SilkLurk využívaná v útocích na vládní organizace v Afghánistánu, Kyrgyzstánu, Tádžikistánu, Uzbekistánu, Kazachstánu a Sýrii. Zdroj uvádí, že postižené organizace operují v sektorech zdravotnictví, výzkumu, státní správy a vzdělání. Malware je schopen stahovat a injektovat dodatečné pluginy pro spuštění příkazové linky, správu souborů, síťové skenování, krádež přihlašovacích údajů a vzdálený přístup.
veřejná správa zdravotnictví školství RU
shrnutí generováno strojově za 0,0048 USD — otevřít originál
Zdroj uvádí týdenní přehled kybernetických hrozeb. Mezi hlavními incidenty byly ransomwarové útoky na japonskou prodejnu potravin Nichirei a švýcarského výrobce kolejových vozidel Stadler Rail, únik dat u australského energetického operátora Origin Energy a kybernetický útok na rumunskou katastrální agenturu. Zdroj dále popisuje hrozby související s umělou inteligencí, ohlašuje záplaty pro zranitelnosti v produktech společností Check Point, Oracle a Microsoft a zpracovává analytické zprávy o…
KEV ✓ EPSS 0.77 CVE-2025-66376 CVE-2026-16232 CVE-2026-50522 Check Point Oracle Microsoft OpenAI energetika vodárenství veřejná správa doprava IL
shrnutí generováno strojově za 0,0039 USD — otevřít originál
Podle Proofointu a spojeneckých zemí ruští hackeři ukradli e-maily bez použití sociálního inženýrství.
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Podle zdroje CISA vydala aktualizované varovánî ohledně probíhajícího zneužívání PLC (Programmable Logic Controllers) v kritické infrastruktuře USA. Zdroj analyzuje změny v tomto varování a poukazuje, že současná aktivita může být nebezpečnější než podobná kampaň z roku 2023.
veřejná správa energetika vodárenství výroba a průmysl JP
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj popisuje, jak Elasticsearch Query Language (ES|QL) COMPLETION redukuje falešná varování z detekčních pravidel sledujících wget a curl v cloudových prostředích. Podle vydavatele LLM-triage přístup kombinuje deterministické filtry s umělou inteligencí k třídění zbývajících событostí a omezuje množství upozornění, která musí analyzovat lidský pracovník.
Elastic veřejná správa obrana US
shrnutí generováno strojově za 0,0044 USD — otevřít originál
CISA zařadila CVE-2026-50522 do katalogu známých zneužívaných zranitelností. Dotknutým produktem je Microsoft SharePoint, termín nápravy je stanoven na 25. července 2026.
KEV ✓ EPSS 0.77 CVSS 8.1 CVE-2026-50522 Microsoft veřejná správa US 3 zdrojů
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Windows Server umožňuje místním útočníkům eskalaci privilegií. Útočník musí mít možnost spustit kód s nízkými právy. ZDI přiřadila hodnocení CVSS 7,8.
EPSS 0.00 CVSS 7.8 CVE-2026-50311 Microsoft veřejná správa US 2 zdrojů
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle Microsoftu zranitelnost CVE-2026-50682 v systému Active Directory umožňuje autorizovanému útočníkovi způsobit odmítnutí služby prostřednictvím sítě prostřednictvím chyby při čtení mimo vyhrazené paměti.
EPSS 0.01 CVE-2026-50682 veřejná správa US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj oznamuje zranitelnost v Active Directory Federation Services, která umožňuje autorizovanému útočníkovi provést útok podvržení prostřednictvím sítě. Jde o chybu v neutralizaci vstupu během generování webové stránky.
EPSS 0.00 CVE-2026-50684 veřejná správa US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoftu se jedná o zranitelnost typu dereference nedůvěryhodného ukazatele v Windows Domain Controller, která neautorizovanému útočníkovi umožňuje odmítnutí služby v síti.
EPSS 0.01 CVE-2026-50424 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že chybějící autentizace kritické funkce v WSUS umožňuje oprávněnému útočníkovi zvýšit si oprávnění přes síť.
EPSS 0.01 CVE-2026-50444 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v Active Directory Domain Services existuje zranitelnost umožňující autentizovanému útočníkovi přes síť způsobit odepření služby prostřednictvím dereference nulového ukazatele.
EPSS 0.01 CVSS 6.5 CVE-2026-50366 veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Podle zdroje je v DHCP serveru Windows zjištěna zranitelnost umožňující vzdálené spuštění kódu prostřednictvím přetečení vyrovnávací paměti. Neoprávněný útočník z přilehlé sítě by mohl spustit libovolný kód.
EPSS 0.00 CVE-2026-50370 veřejná správa zdravotnictví finance energetika US
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle Microsoftu existuje v službu Windows Server Update Service zranitelnost (CVE-2026-50328), která umožňuje neautorizovanému útočníkovi provádět manipulaci v síti prostřednictvím neošetřené výjimky.
EPSS 0.01 CVE-2026-50328 veřejná správa US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-49178 v Active Directory Domain Services (přetečení vyrovnávací paměti na haldě) umožňuje autentizovanému útočníkovi spustit kód vzdáleně přes síť.
EPSS 0.01 CVE-2026-49178 veřejná správa US
shrnutí generováno strojově za 0,0021 USD — otevřít originál