Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v komponentě Windows Media Foundation neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-69601 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje zranitelnost vzdáleného spuštění kódu CVE-2026-69590 ve službě Routing and Remote Access Service (RRAS) útočníkovi získat neoprávněný přístup k zasaženému počítači.
EPSS 0.01 CVE-2026-69590 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'use after free' ve službě Windows Deployment Services umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-69607 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že zranitelnost typu 'use after free' v komponentě Windows Storage Spaces Controller umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-69575 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Storage Spaces Controller chybu typu čtení mimo meze (out-of-bounds read). Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS 0.00 CVE-2026-69568 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Biometric Service chybu přetečení vyrovnávací paměti na haldě evidovanou pod označením CVE-2026-69593. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-69593 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Online Certificate Status Protocol (OCSP) chybu typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-69564 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'use after free' ve službě Windows Work Folder Service autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-69560.
EPSS 0.00 CVE-2026-69560 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba při ověřování původu v aplikaci Microsoft Teams pro Android umožňuje autorizovanému útočníkovi získat informace přes síť.
EPSS 0.00 CVE-2026-69559 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows DHCP Server zranitelnost typu přetečení vyrovnávací paměti na zásobníku evidovanou jako CVE-2026-69510. Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-69510 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu integer overflow nebo wraparound v komponentě Windows Imaging Component neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-69499 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle společnosti Microsoft obsahuje ovladač Windows USB Mass Storage Class chybu typu 'out-of-bounds read' identifikovanou jako CVE-2026-69490. Neautorizovaný útočník může tuto zranitelnost zneužít k navýšení oprávnění prostřednictvím fyzického útoku.
EPSS 0.00 CVE-2026-69490 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti přetečení vyrovnávací paměti na haldě ve službě Windows Biometric Service označené jako CVE-2026-69489. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-69489 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Windows VOLSNAP.SYS zranitelnost typu přetečení vyrovnávací paměti na haldě s označením CVE-2026-69426. Chyba umožňuje autorizovanému útočníkovi lokálně spustit kód.
EPSS 0.00 CVE-2026-69426 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu 'cross-site scripting', způsobenou nesprávnou neutralizací vstupů při generování webových stránek. Chyba umožňuje autorizovanému útočníkovi provést podvržení identity po síti.
EPSS 0.00 CVE-2026-69417 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost způsobená spouštěním s nadbytečnými oprávněními v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-69409 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu cross-site scripting spočívající v nesprávném ošetření vstupu při generování webových stránek. Autorizovaný útočník může tuto chybu přes síť zneužít k podvržení identity.
EPSS 0.00 CVE-2026-69402 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje OpenSSH pro Windows chybu typu 'use after free', která neautorizovanému útočníkovi umožňuje vzdálené spuštění kódu přes síť. Zranitelnost je vedena pod označením CVE-2026-69397.
EPSS 0.01 CVE-2026-69397 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Active Directory Certificate Services zranitelnost typu 'externally-controlled format string' evidovanou jako CVE-2026-69395. Autorizovaný útočník může tuto chybu zneužít přes síť k získání citlivých informací.
EPSS 0.01 CVE-2026-69395 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informuje o zranitelnosti typu 'use after free' v komponentě Windows Shell pod označením CVE-2026-69392. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-69392 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Windows Hyper-V byla identifikována zranitelnost typu přetečení zásobníku na adrese CVE-2026-69910. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-69910 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba typu přetečení vyrovnávací paměti na haldě ve službě Windows Biometric Service autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-69352.
EPSS 0.00 CVE-2026-69352 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Audio Service zranitelnost typu 'use after free' s označením CVE-2026-69311. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-69311 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Biometric Service zranitelnost typu přetečení celého čísla (CVE-2026-69298). Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-69298 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Biometric Service zranitelnost typu přetečení vyrovnávací paměti na haldě evidovanou pod označením CVE-2026-69323. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-69323 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v ovladači Windows Volume Manager Extension Driver umožňuje neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-69334.
EPSS 0.01 CVE-2026-69334 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Windows Volume Manager Extension zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu po síti.
EPSS 0.01 CVE-2026-69291 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V řadiči Windows Storage Spaces Controller byla zjištěna zranitelnost typu přetečení zásobníku na paměťovém zásobníku. Podle společnosti Microsoft může autorizovaný útočník tuto chybu zneužít k lokálnímu navýšení svých oprávnění.
EPSS 0.00 CVE-2026-69290 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Windows Print Spooler chybu typu 'double free'. Zranitelnost identifikovaná jako CVE-2026-69309 umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-69309 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Remote Desktop Services chybu typu use-after-free evidovanou pod označením CVE-2026-69287. Autorizovanému útočníkovi umožňuje lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-69287 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje komponenta Windows Search zranitelnost typu 'absolute path traversal'. Autorizovaný útočník může tuto chybu zneužít k místnímu navýšení svých oprávnění.
EPSS 0.00 CVE-2026-68896 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Network Connection Broker chybu přetečení vyrovnávací paměti na haldě. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-72967 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-72966 ve službě Windows Remote Access Connection Manager, způsobené chybějící autorizací. Podle zdroje může autorizovaný útočník tuto chybu zneužít k lokální manipulaci s daty.
EPSS 0.00 CVE-2026-72966 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Sdílení připojení k internetu (ICS) ve Windows zranitelnost způsobenou chybějící autentizací pro kritickou funkci. Chyba s označením CVE-2026-72964 umožňuje autorizovanému útočníkovi lokálně provádět neoprávněné úpravy.
EPSS 0.00 CVE-2026-72964 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje chyba typu čtení mimo vymezený rozsah v nástroji Windows Hyper-V autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-72961 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje přehrávač Windows Media Player chybu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může tuto zranitelnost zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-72960 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Deployment Services zranitelnost typu 'use after free'. Tato chyba umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-72954 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-72959 ve službě Windows Routing and Remote Access Service (RRAS). Chyba umožňuje útočníkovi vzdáleně spustit kód a získat neoprávněný přístup k napadenému zařízení.
EPSS 0.01 CVE-2026-72959 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost CVE-2026-72950 ve službě Routing and Remote Access Service (RRAS) vzdálené spuštění kódu. Útočník tak může získat neoprávněný přístup k napadenému zařízení.
EPSS 0.01 CVE-2026-72950 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft způsobuje chyba přetečení vyrovnávací paměti na haldě ve službě Windows Deployment Services zranitelnost, která autorizovanému útočníkovi umožňuje lokální spuštění kódu. Zranitelnost je evidována pod označením CVE-2026-72957.
EPSS 0.00 CVE-2026-72957 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu out-of-bounds read v ovladači Windows Spaceport.sys neautorizovanému útočníkovi získat informace po síti. Problém je sledován jako CVE-2026-72942.
EPSS 0.01 CVE-2026-72942 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft způsobuje chyba přetečení vyrovnávací paměti na haldě ve službě Windows Biometric Service bezpečnostní zranitelnost. Autorizovaný útočník ji může zneužít k lokálnímu navýšení svých oprávnění.
EPSS 0.00 CVE-2026-72941 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v ovladači Windows USB umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS 0.00 CVE-2026-72953 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje ovladač Spaceport.sys chybu typu čtení mimo meze (CVE-2026-72952). Zranitelnost umožňuje autorizovanému útočníkovi lokálně spustit kód.
EPSS 0.00 CVE-2026-72952 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Windows Message Queuing Queue Manager chybu typu přetečení vyrovnávací paměti při čtení identifikovanou jako CVE-2026-72932. Tato zranitelnost umožňuje neautorizovanému útočníkovi získat citlivé informace prostřednictvím sítě.
EPSS 0.01 CVE-2026-72932 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje WDAC OLE DB provider for SQL chybu typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může tuto zranitelnost zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-72933 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje klient Windows SMB zranitelnost typu 'use after free' evidovanou jako CVE-2026-72936. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-72936 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V protokolu Windows Secure Socket Tunneling Protocol (SSTP) se nachází zranitelnost způsobená neuvolněním prostředků po skončení jejich životnosti. Podle společnosti Microsoft může autorizovaný útočník tuto chybu zneužít k lokálnímu odepření služby.
EPSS 0.00 CVE-2026-72931 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje server Windows DNS zranitelnost typu 'use after free', která autorizovanému útočníkovi umožňuje spustit kód přes síť.
EPSS 0.01 CVE-2026-72928 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle společnosti Microsoft obsahuje komponenta Winsock zranitelnost typu přetečení vyrovnávací paměti na haldě, označenou jako CVE-2026-72927. Autorizovanému útočníkovi umožňuje lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-72927 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podtečení celého čísla ve službě Windows Remote Access Connection Manager umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-71352.
EPSS 0.01 CVE-2026-71352 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Remote Access Connection Manager zranitelnost typu use-after-free evidovanou pod označením CVE-2026-71342. Autorizovaný útočník ji může zneužít k lokálnímu navýšení svých oprávnění.
EPSS 0.00 CVE-2026-71342 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v souboru Spaceport.sys neautorizovanému útočníkovi spustit kód prostřednictvím fyzického útoku. Zranitelnost je evidována pod označením CVE-2026-71349.
EPSS 0.00 CVE-2026-71349 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Core Messaging chybu typu přetečení vyrovnávací paměti na haldě (CVE-2026-70583). Autorizovaný útočník může tuto zranitelnost využít k lokálnímu navýšení svých oprávnění.
EPSS 0.00 CVE-2026-70583 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba čtení mimo vymezený rozsah v komponentě Windows Mobile Broadband neautorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-70579 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v komponentě Windows Credential Guard autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-70578 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Modern Device Management (MDM) chybu typu 'use after free'. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-70577 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba přetečení celého čísla v Biometrické službě systému Windows autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS 0.00 CVE-2026-70581 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft způsobuje dereference nulového ukazatele v komponentě Windows Schannel zranitelnost typu odepření služby. Autorizovaný útočník ji může zneužít vzdáleně přes síť.
EPSS 0.01 CVE-2026-70575 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba přetečení celého čísla ve službě Windows Biometric Service autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-70572 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD