Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle NCSC-NL společnost IBM opravila více zranitelností v IBM Guardium Data Protection verzí 12.0, 12.1 a 12.2. Chyby zahrnují remote code execution přes path traversal, SQL injection a buffer overflow, které mohou neautentizovaným útočníkům umožnit spuštění kódu, přístup k citlivým datům či vyvolání denial-of-service.
IBM NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost HPE odstranila v systému Brocade Fabric OS několik bezpečnostních chyb ovlivňujících verze před 10.0.1 a řady 9.2.x a 10.0.x. Zranitelnosti zahrnují obcházení autentizace, únik informací, eskalaci privilegií, buffer overflow či spouštění libovolného kódu, přičemž některé z nich mohou neautentizovaní útočníci zneužít k získání oprávnění root nebo k vyvolání stavu denial of service.
HPE NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Společnost BeyondTrust varovala zákazníky před kritickou zranitelností v nástroji Remote Support (RS), která je podle zdroje zneužívána v zero-day útocích od konce srpna. Výrobce doporučuje aplikovat opravu.
CVE-2023-46805 * CVE-2023-4966 * CVE-2024-12356 * CVE-2024-12686 * CVE-2024-21887 * CVE-2025-0282 * CVE-2026-102764 * CVE-2026-1731 * BeyondTrust US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
NCSC-NL informuje, že společnost IBM opravila řadu bezpečnostních chyb v DataPower Gateway verzí 10.5 až 11.0 a jejích podkomponentách. Zranitelnosti zahrnují širokou škálu problémů, které mohou útočníkům umožnit vzdálené spuštění kódu, odmítnutí služby, cross-site scripting nebo obcházení autorizace.
IBM NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Juniper opravila vícečetné zranitelnosti v různých součástech systému Junos OS. Útočník může tyto chyby zneužít odesláním speciálně vytvořených paketů či zpráv často bez nutnosti autentizace, což může vést k odmítnutí služby, pádům procesů i celého systému, nebo ke spuštění libovolného kódu s oprávněními uživatele root.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle Zero Day Initiative umožňuje zranitelnost typu TOCTOU v jádře FreeBSD lokálním útočníkům eskalovat oprávnění na zasažených instalacích. Ke zneužití chyby s hodnocením CVSS 7.8 a označením CVE-2026-58094 musí útočník nejprve získat možnost spouštět kód s nízkými právy.
EPSS 0.00 CVSS 7.8 CVE-2026-58094 FreeBSD US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci LibreOffice byla zjištěna zranitelnost přetečení celého čísla v komponentě EMF+ Brush, která umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití chyby s označením CVE-2026-6045 a hodnocením CVSS 7.8 je vyžadována interakce uživatele, například otevření škodlivého souboru nebo návštěva zákeřné stránky.
EPSS 0.00 CVSS 7.8 CVE-2026-6045 LibreOffice US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative umožňuje zranitelnost v LibreOffice vzdáleným útočníkům spustit libovolný kód. Ke zneužití chyby s identifikátorem CVE-2026-63274 a skóre CVSS 7.8 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva zákeřné stránky.
EPSS 0.00 CVSS 7.8 CVE-2026-63274 LibreOffice US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci LibreOffice byla zjištěna zranitelnost typu out-of-bounds write při zpracování souborů PDF, evidovaná pod CVE-2026-63273. Vzdáleným útočníkům umožňuje spustit libovolný kód, vyžaduje však interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky. ZDI jí přiřadila skóre CVSS 7.8.
EPSS 0.00 CVSS 7.8 CVE-2026-63273 LibreOffice US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V softwaru Sparx Systems Enterprise Architect byla odhalena zranitelnost typu XML External Entity (CVE-2026-88794) v součásti XSLT Debugger se závažností CVSS 5,5. Vzdáleným útočníkům umožňuje získat citlivé informace, ke zneužití je však vyžadována interakce uživatele v podobě návštěvy škodlivé stránky nebo otevření škodlivého souboru.
EPSS 0.00 CVSS 5.5 CVE-2026-88794 Sparx Systems US PL
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
V X.Org Server byla odhalena zranitelnost typu 'use-after-free' ve funkci GestureBuildSprite evidovaná jako CVE-2026-93536. Podle ZDI umožňuje lokálnímu útočníkovi s nízkoúrovňovými oprávněními získat citlivé informace, přičemž závažnost byla ohodnocena skóre CVSS 4.4.
EPSS 0.00 CVSS 4.4 CVE-2026-93536 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Agentura CISA vydala šest varování pro průmyslové řídicí systémy (ICS), která upozorňují na aktuální bezpečnostní problémy a zranitelnosti. Nejvyšší skóre CVSSv3.1 dosahuje hodnoty 9.8 a pro řešení chyb jsou k dispozici oficiální opravy.
CVSS 9.8 CISA Eclipse Foundation Thermo Fisher Red Lion Controls FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Společnost Progress oznámila vyřešení několika kritických a vysoce závažných chyb v produktu MarkLogic Server s CVSS skóre až 9.9. Podle vydavatele by zneužití mohlo vést k neoprávněným správcovským úkonům, manipulaci s daty, spuštění kódu či úniku přihlašovacích údajů, a proto zákazníkům důrazně doporučuje co nejdříve přejít na opravené verze.
CVSS 9.9 Progress FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
V komponentě OidcClientCodeRequestFilter knihovny Apache CXF byla zjištěna kritická chyba CVE-2026-71575 s CVSS 9.1 způsobená nesouladem jednotek času a obrácenou polaritou porovnání. Systémy využívající metodu setMaxAgeOffset tak tiše přijímaly relace libovolného stáří a obcházely požadavky na opětovné ověření uživatele. Zdroj doporučuje přejít na opravené verze 4.2.4, 4.1.9 nebo 3.6.13.
EPSS 0.00 CVSS 9.1 CVE-2026-71575 Apache FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Finský úřad NCSC-FI informoval o závažných zranitelnostech v nástroji JetBrains TeamCity, které umožňovaly vzdálené spuštění kódu a uložený XSS. K dispozici jsou oficiální opravy pro verze 2026.2, 2026.1.4 a 2025.11.8.
EPSS 0.00 CVSS 8.1 CVE-2026-111094 CVE-2026-111095 CVE-2026-111096 JetBrains FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zdroje umožňuje kritická zranitelnost CVE-2026-105740 s hodnocením CVSS 9.9 autentizovaným uživatelům nástroje Langflow spouštět libovolné příkazy operačního systému na serveru. K provedení kódu bez validace a sandboxingu dochází při přidání MCP serveru s transportem 'Stdio', přičemž pole env navíc umožňuje podvržení proměnných prostředí. K dispozici je oficiální oprava i funkční proof-of-concept.
EPSS 0.01 CVSS 9.9 CVE-2026-105740 Langflow FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Agentura CISA přidala do katalogu aktivně zneužívaných zranitelností chybu CVE-2025-61624 typu 'path traversal', která se týká více produktů značky Fortinet. Termín pro provedení nápravných opatření stanovila na 19. října 2026.
KEV ✓ EPSS 0.01 CVE-2025-61624 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V produktech IBM bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo způsobení vzdáleného odepření služby.
IBM FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení mnoha zranitelností v linuxovém jádře systému SUSE. Útočníkům mohou umožnit zvýšení oprávnění, vzdálené odepření služby nebo narušení důvěrnosti dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V linuxovém jádře od Red Hatu bylo objeveno několik zranitelností. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V linuxovém jádře distribuce Ubuntu bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo narušení důvěrnosti dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve více produktech společnosti Microsoft byly odhaleny zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo vzdálené odepření služby.
EPSS 0.01 CVE-2026-108452 CVE-2026-109461 CVE-2026-109468 CVE-2026-80092 Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení mnohačetných zranitelností v Microsoft Office. Útočník může tyto chyby využít ke vzdálenému spuštění libovolného kódu, narušení důvěrnosti dat nebo k obejití bezpečnostních zásad.
EPSS 0.01 a dalších 12 CVE-2026-108438 CVE-2026-108439 CVE-2026-108440 CVE-2026-108441 CVE-2026-108442 CVE-2026-108443 CVE-2026-108444 CVE-2026-108445 CVE-2026-108446 CVE-2026-108447 CVE-2026-108448 CVE-2026-108449 CVE-2026-108450 CVE-2026-108451 CVE-2026-108453 CVE-2026-108454 CVE-2026-108455 Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Veフロー nástroji Traefik bylo odhaleno několik zranitelností. Útočníkům mohou umožnit narušení důvěrnosti dat nebo obejití bezpečnostních politik.
Traefik FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V prohlížeči Google Chrome bylo odhaleno více zranitelností. Podle CERT-FR mohou útočníkovi umožnit vyvolat bezpečnostní incident, který vydavatel blíže nespecifikoval.
EPSS 0.00 CVE-2026-110144 CVE-2026-110151 CVE-2026-110159 CVE-2026-110166 CVE-2026-110172 CVE-2026-110913 CVE-2026-110914 CVE-2026-110915 CVE-2026-110916 CVE-2026-110917 CVE-2026-110918 CVE-2026-110919 CVE-2026-110920 CVE-2026-110921 CVE-2026-110922 Google FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V produktech Mattermost bylo objeveno několik zranitelností. Podle CERT-FR umožňují útočníkovi vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
Mattermost FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktech SUSE Rancher a Steve. Chyby umožňují uživatelům získat přístup k libovolným projektům nebo vystavují komponentu Steve útokům man-in-the-middle kvůli neověřování certifikátů serveru.
SUSE CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v softwaru American Dynamics VMS od společnosti Johnson Controls před verzí 3.10. Správcům doporučuje sledovat dostupné informace a instalovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum informovalo o zranitelnosti spočívající v nedostatečném ověřování autenticity dat v zařízeních Schneider Electric Sage RTU. Chyba se týká modelů Sage RTU 1410/1430/1450, 2400, 3030 Magnum a 4400 ve verzích starších než C3414-500-S02L0 a centrum doporučuje aplikovat příslušné záplaty.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Datalore, Junie CLI, TeamCity a YouTrack od společnosti JetBrains. Organizace doporučuje správcům a uživatelům seznámit se s dostupnými informacemi a aplikovat vydané opravy.
JetBrains CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Palo Alto PSIRT informuje o zranitelnosti typu DoS s identifikátorem CVE-2026-0317 v systému PAN-OS, která má nízkou závažnost (LOW).
EPSS 0.00 CVE-2026-0317 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech F5 a NGINX, včetně CVE-2026-101019, CVE-2026-104939 a CVE-2026-15176. Zasaženy jsou mimo jiné NGINX Gateway Fabric, Ingress Controller, JavaScript, Open Source, Plus či F5 WAF a DoS for NGINX.
EPSS 0.01 CVE-2026-101019 CVE-2026-104939 CVE-2026-15176 F5 CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu SonicWall Network Security Manager (NSM) On-Prem ve verzi 4.3.1 a starších pro platformy VMWare, Hyper-V, Azure a KVM. Správcům a uživatelům doporučuje sledovat dostupné aktualizace a aplikovat potřebné záplaty.
SonicWall CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na kritickou zranitelnost v Drupal core umožňující vzdálené spuštění kódu (SA-CORE-2026-014). Problém se týká verzí starších než 11.4.10, 11.3.19 a 10.6.19 a úřad doporučuje aplikovat potřebné aktualizace či opatření.
Drupal CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v produktech společnosti Hewlett Packard Enterprise, mezi které patří HPE NonStop Servers, iLO 5, 6 a 7 a síťové přepínače AOS-Switch. Centrum doporučuje správcům seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v desktopové verzi prohlížeče Google Chrome. Problém se týká verzí předcházejících sestavením 155.0.8059.79/.80 pro Windows a Mac a 155.0.8059.79 pro Linux, přičemž centrum doporučuje aplikovat potřebné aktualizace.
Google CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu n8n verzí starších než 1.123.83, 2.41.4 a 2.42.1. Zahrnují SQL injection v uzlu Microsoft SQL prostřednictvím interpolace výrazů a chybu při kontrole přihlašovacích údajů ve sdílených pracovních postupech. Středisko doporučuje zkontrolovat dostupné informace a aplikovat potřebné aktualizace.
n8n CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Google vydal aktualizace prohlížeče Chrome, které opravují celkem 37 zranitelností včetně sedmi kritických. Chyby jako CVE-2026-110152 v komponentě ANGLE nebo CVE-2026-110136 v PDF modulu mohou vzdálenému útočníkovi umožnit spuštění libovolného kódu mimo sandbox.
EPSS 0.01 CVE-2026-110136 CVE-2026-110147 CVE-2026-110152 Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle společnosti Microsoft umožňuje zranitelnost v Microsoft Identity Web autorizovanému útočníkovi zvýšit svá oprávnění po síti. Příčinou je obcházení autentizace způsobené předpokladem neměnnosti dat.
EPSS 0.01 CVE-2026-80092 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba ověřování původu v knihovně Microsoft Authentication Library (MSAL) pro Node.js neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-109461.
EPSS 0.00 CVE-2026-109461 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje přidělování prostředků bez omezení či regulace v ASP.NET Core neautorizovanému útočníkovi vyvolat odepření služby po síti. Zranitelnost je evidována pod označením CVE-2026-109468.
EPSS 0.01 CVE-2026-109468 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Microsoft informovala o zranitelnosti typu out-of-bounds read v aplikaci Microsoft Office PowerPoint evidované pod označením CVE-2026-108455. Chyba umožňuje neautorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVSS 6.5 CVE-2026-108455 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu 'buffer over-read' v aplikaci Microsoft Office PowerPoint neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-108454.
EPSS 0.01 CVSS 6.5 CVE-2026-108454 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
V aplikaci Microsoft Office PowerPoint byla identifikována zranitelnost typu out-of-bounds read vedená pod označením CVE-2026-108453. Neautorizovaný útočník může této chyby zneužít přes síť k neoprávněnému získání informací.
EPSS 0.01 CVSS 6.5 CVE-2026-108453 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu 'path traversal' označenou jako CVE-2026-108452. Chyba způsobená nesprávným omezením cesty k adresáři umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVSS 8.8 CVE-2026-108452 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba zkrácení číselné hodnoty v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Informace o zranitelnosti CVE-2026-108451 zveřejnila společnost Microsoft.
EPSS 0.01 CVSS 8.8 CVE-2026-108451 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-108450.
EPSS 0.01 CVSS 8.8 CVE-2026-108450 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v aplikaci Microsoft Office Word nachází přetečení vyrovnávací paměti na haldě evidované pod CVE-2026-108449. Zranitelnost umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVSS 8.8 CVE-2026-108449 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje chyba přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-108448.
EPSS 0.00 CVSS 7.5 CVE-2026-108448 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVSS 8.8 CVE-2026-108447 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Bezpečnostní problém je evidován pod označením CVE-2026-108446.
EPSS 0.01 CVSS 8.8 CVE-2026-108446 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na zásobníku v Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-108445.
EPSS 0.01 CVSS 8.8 CVE-2026-108445 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVSS 8.8 CVE-2026-108444 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'off-by-one' v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVSS 8.8 CVE-2026-108443 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle vydavatele umožňuje chyba typu 'use after free' v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-108442.
EPSS 0.01 CVSS 8.8 CVE-2026-108442 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v aplikaci Microsoft Office Word nachází zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu po síti.
EPSS 0.01 CVSS 8.8 CVE-2026-108441 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'stack-based buffer overflow' v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi spustit kód přes síť. Chyba je evidována pod označením CVE-2026-108440.
EPSS 0.01 CVSS 8.8 CVE-2026-108440 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word, evidované pod označením CVE-2026-108439. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód po síti.
EPSS 0.01 CVSS 8.8 CVE-2026-108439 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu 'use-after-free' identifikovanou jako CVE-2026-108438. Neoprávněný útočník ji může zneužít přes síť k získání citlivých informací.
EPSS 0.01 CVSS 6.5 CVE-2026-108438 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-108437.
EPSS 0.01 CVSS 8.8 CVE-2026-108437 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD