V nástroji Microsoft Qlib byla v komponentě StaticDataLoader odhalena zranitelnost způsobená deserializací nedůvěryhodných dat, která umožňuje vzdálené spuštění libovolného kódu. Ke zneužití je vyžadována interakce uživatele, například otevření škodlivého souboru nebo návštěva záškodnické stránky, přičemž iniciativa ZDI chybě přiřadila skóre CVSS 7.8.
Podle Zero Day Initiative obsahuje nástroj Microsoft Qlib zranitelnost v komponentě RestrictedUnpickler způsobenou deserializací nedůvěryhodných dat. Chyba umožňuje vzdáleným útočníkům spustit libovolný kód, vyžaduje však interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy podvodné stránky. ZDI jí přiřadila závažnost CVSS 7.8.
Podle ZDI umožňuje zranitelnost v komponentě MLflowRecorder nástroje Microsoft Qlib vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat. K úspěšnému zneužití je vyžadována interakce uživatele, který musí navštívit škodlivou stránku nebo otevřít škodlivý soubor. ZDI chybě přiřadila skóre CVSS 7.8.
Chyba typu 'authentication bypass by spoofing' v Ivanti Connect Secure (CVE-2026-104935 s CVSS 8,6) umožňuje neautentizovanému útočníkovi vzdáleně spouštět libovolné příkazy. Zranitelnost je aktivně zneužívána v útocích k exfiltraci dat a krádeži přihlašovacích údajů; výrobce již vydal bezpečnostní opravy.
Zranitelnost CVE-2026-118147 v Microsoft Visual Studio je způsobena nesprávným ověřováním certifikátů a neoprávněnému útočníkovi umožňuje provádět spoofing přes síť. Podle NCSC-FI má tato důležitá chyba CVSS skóre 7,4 a je k dispozici oficiální oprava.
V prohlížeči Microsoft Edge bylo objeveno několik zranitelností. Podle CERT-FR umožňují útočníkovi vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
Veeam vydal opravy pro tři zranitelnosti (CVE-2023-22793, CVE-2026-107238 a CVE-2026-107239) v produktu Veeam Management Pack for Microsoft System Center, které umožňují vzdálené spuštění kódu. Nejzávažnější kritická chyba s CVSS 9,3 dovoluje neautentizovanému útočníkovi spustit kód ve službě Veeam Virtualization Extensions, zatímco další dvě vyžadují specifická uživatelská oprávnění.
Kritická zranitelnost typu out-of-bounds write v dekodéru kompresní knihovny Google Brotli (CVE-2026-111497, CVSS až 9,8) umožňuje neautentizovanému vzdálenému útočníkovi spustit kód pomocí upravených dat. Chyba zasahuje širokou škálu technologií včetně Node.js, .NET či Pythonu, jsou dostupné veřejné exploity a CISA ji zařadila na seznam aktivně zneužívaných.
Certifikační autorita eMudhra kvůli chybě při generování vytvořila osm mezilehlých certifikátů s triviálně odvoditelnými privátními klíči, což útočníkům umožňuje vydávat podvržené certifikáty a napodobovat servery či služby. Certifikáty již zablokovaly společnosti Google, Mozilla, Apple i Microsoft a jazyk Go vydal opravy 1.27.3 a 1.26.10 pod označením CVE-2026-111943.
Kritická zranitelnost CVE-2026-97631 se závažností CVSS 9,5 v PXE ovladači projektu TianoCore EDK II spočívá v poškození paměti v ICMP komponentě při síťovém bootování přes IPv4 i IPv6. Neautentizovaný síťový útočník může pomocí ICMP chybových zpráv spustit škodlivý kód ještě před zavedením operačního systému a uplatněním ochran jako Secure Boot.
Kanadské centrum pro kybernetickou bezpečnost varuje před hlasovým phishingem zacíleným na tamní organizace, zejména z finančního a právního sektoru. Útočníci se vydávají za interní IT podporu, směrují zaměstnance na podvodné přihlašovací stránky pro obcházení vícefaktorového ověření a následně z prostředí Microsoft 365 kradou data pro vydírání.
CERT-FR informuje o odhalení několika zranitelností v prohlížeči Microsoft Edge. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu a obejití bezpečnostních zásad.
Společnost Microsoft vydala mimořádné aktualizace pro Windows, které odstraňují důvěru v certifikáty spojené s kompromitovanými klíči certifikační autority eMudhra. Cílem je ochránit systémy, které nepřijímají automatické aktualizace důvěryhodných certifikátů.
Chyba typu 'type confusion' v prohlížeči Microsoft Edge založeném na platformě Chromium umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Problém je evidován pod označením CVE-2026-62765.
Podle společnosti Microsoft umožňuje neúplný seznam zakázaných vstupů v prohlížeči Microsoft Edge (Chromium-based) neautorizovanému útočníkovi obejít bezpečnostní prvek po síti. Zranitelnost je evidována pod označením CVE-2026-96196.
Podle společnosti Microsoft umožňuje nesprávné ověření kryptografického podpisu v prohlížeči Microsoft Edge (Chromium-based) neautorizovanému útočníkovi provádět podvržení identity po síti. Chyba je sledována pod označením CVE-2026-88078.
Podle společnosti Microsoft obsahuje prohlížeč Edge založený na platformě Chromium zranitelnost CVE-2026-20942 způsobenou nesprávným omezením vykreslovaných vrstev či rámců uživatelského rozhraní. Neautorizovaný útočník může této chyby zneužít k podvržení obsahu přes síť.
Podle CERT-FR bylo v prohlížeči Microsoft Edge zjištěno několik zranitelností. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, navýšení oprávnění nebo narušení důvěrnosti dat.
Ve webovém prohlížeči Microsoft Edge bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vyvolat bezpečnostní incident, jehož podrobnosti výrobce nespecifikoval.
Společnost Microsoft informovala o zranitelnosti CVE-2026-96185 v Microsoft Exchange Online způsobené přetečením vyrovnávací paměti na zásobníku. Chyba umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
CERT-FR informuje o odhalení několika zranitelností v prohlížeči Microsoft Edge. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu a způsobit další, blíže nespecifikovaný bezpečnostní problém.
Podle společnosti Microsoft obsahuje prohlížeč Microsoft Edge (založený na projektu Chromium) zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
Přetečení vyrovnávací paměti na haldě v prohlížeči Microsoft Edge založeném na Chromiu umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-96198.
Chyba typu 'type confusion' v prohlížeči Microsoft Edge (Chromium-based) umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-85898.
Společnost Microsoft informovala o zranitelnosti CVE-2026-85897 v prohlížeči Microsoft Edge (Chromium-based), která spočívá v přetečení vyrovnávací paměti na haldě. Neautorizovanému útočníkovi umožňuje spustit škodlivý kód po síti.
Podle společnosti Microsoft umožňuje chyba typu 'double free' v prohlížeči Microsoft Edge (Chromium-based) neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-85890.
Chyba typu 'double free' v prohlížeči Microsoft Edge (Chromium-based) umožňuje neoprávněnému útočníkovi spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-83831.
Ve více produktech společnosti Microsoft byly odhaleny zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo vzdálené odepření služby.
CERT-FR informuje o odhalení mnohačetných zranitelností v Microsoft Office. Útočník může tyto chyby využít ke vzdálenému spuštění libovolného kódu, narušení důvěrnosti dat nebo k obejití bezpečnostních zásad.
Podle společnosti Microsoft umožňuje zranitelnost v Microsoft Identity Web autorizovanému útočníkovi zvýšit svá oprávnění po síti. Příčinou je obcházení autentizace způsobené předpokladem neměnnosti dat.
Podle společnosti Microsoft umožňuje chyba ověřování původu v knihovně Microsoft Authentication Library (MSAL) pro Node.js neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-109461.
Společnost Microsoft informovala o zranitelnosti typu out-of-bounds read v aplikaci Microsoft Office PowerPoint evidované pod označením CVE-2026-108455. Chyba umožňuje neautorizovanému útočníkovi získat informace po síti.
Podle zdroje umožňuje chyba typu 'buffer over-read' v aplikaci Microsoft Office PowerPoint neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-108454.
V aplikaci Microsoft Office PowerPoint byla identifikována zranitelnost typu out-of-bounds read vedená pod označením CVE-2026-108453. Neautorizovaný útočník může této chyby zneužít přes síť k neoprávněnému získání informací.
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu 'path traversal' označenou jako CVE-2026-108452. Chyba způsobená nesprávným omezením cesty k adresáři umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
Chyba zkrácení číselné hodnoty v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Informace o zranitelnosti CVE-2026-108451 zveřejnila společnost Microsoft.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-108450.
Podle společnosti Microsoft se v aplikaci Microsoft Office Word nachází přetečení vyrovnávací paměti na haldě evidované pod CVE-2026-108449. Zranitelnost umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle vydavatele umožňuje chyba přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-108448.
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
Zranitelnost typu 'use after free' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Bezpečnostní problém je evidován pod označením CVE-2026-108446.
Přetečení vyrovnávací paměti na zásobníku v Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-108445.
Podle společnosti Microsoft obsahuje Microsoft Office zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
Podle vydavatele umožňuje chyba typu 'use after free' v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-108442.
Podle společnosti Microsoft se v aplikaci Microsoft Office Word nachází zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu po síti.
Zranitelnost typu 'stack-based buffer overflow' v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi spustit kód přes síť. Chyba je evidována pod označením CVE-2026-108440.
Společnost Microsoft informovala o zranitelnosti typu přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word, evidované pod označením CVE-2026-108439. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód po síti.
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu 'use-after-free' identifikovanou jako CVE-2026-108438. Neoprávněný útočník ji může zneužít přes síť k získání citlivých informací.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-108437.
Společnost Microsoft informovala o zranitelnosti typu out-of-bounds read v aplikaci Microsoft Office Word s označením CVE-2026-108436. Chyba umožňuje neautorizovanému útočníkovi získat informace přes síť.
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost způsobenou dereferencí nedůvěryhodného ukazatele (CVE-2026-108435). Chyba umožňuje neautorizovanému útočníkovi získat informace přes síť.
Chyba typu čtení mimo vymezený rozsah v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi získat informace přes síť. Uvádí to bezpečnostní oznámení ke zranitelnosti CVE-2026-108434.
Podle oznámení Microsoftu způsobuje spoléhání se na nedůvěryhodné vstupy při bezpečnostním rozhodování v aplikaci Microsoft Office Word chybu, která neoprávněnému útočníkovi umožňuje lokálně obejít bezpečnostní prvek. Zranitelnost je evidována pod označením CVE-2026-108433.
Podle společnosti Microsoft se v aplikaci Microsoft Office Word nachází zranitelnost přetečení vyrovnávací paměti na haldě označovaná jako CVE-2026-108432. Neoprávněný útočník ji může zneužít ke vzdálenému spuštění kódu přes síť.
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost přetečení zásobníku na paměťovém zásobníku (stack-based buffer overflow), označenou jako CVE-2026-108431. Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód přes síť.
Zranitelnost typu přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-108428.