Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Přetečení vyrovnávací paměti na haldě v komponentě Microsoft Standard XPS umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-68897 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje SQL Server zranitelnost typu přetečení vyrovnávací paměti na haldě, která autorizovanému útočníkovi umožňuje lokálně spustit kód. Chyba je evidována pod označením CVE-2026-68787.
EPSS < 0.01 CVE-2026-68787 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v SQL Serveru autorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-68785.
EPSS 0.01 CVE-2026-68785 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje zranitelnost typu out-of-bounds read v SQL Serveru autorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-68784 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v SQL Serveru autorizovanému útočníkovi získat informace po síti. Zranitelnost je vedena pod označením CVE-2026-68781.
EPSS 0.01 CVE-2026-68781 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-67633 v SQL Serveru způsobené čtením mimo vyhrazenou paměť. Autorizovaný útočník může přes síť způsobit odepření služby.
EPSS 0.01 CVE-2026-67633 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-67631 v SQL Serveru způsobené přetečením vyrovnávací paměti na haldě. Podle vydavatele umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-67631 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v SQL Serveru autorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-67630 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V Microsoft SQL Serveru byla zjištěna zranitelnost typu 'out-of-bounds read', evidovaná jako CVE-2026-67629. Podle vydavatele umožňuje autorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-67629 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v SQL Serveru autorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-67373 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje SQL Server chybu typu SQL injection spočívající v nesprávné neutralizaci speciálních prvků v SQL příkazu (CVE-2026-67370). Autorizovaný útočník může této zranitelnosti zneužít přes síť k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-67370 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-67368 v SQL Serveru způsobené nesprávným zpracováním odkazů před přístupem k souborům. Autorizovaný útočník může této chyby zneužít přes síť k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-67368 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že chyba typu double free v Microsoft Exchange Serveru umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je vedena pod označením CVE-2026-55007.
EPSS 0.01 CVE-2026-55007 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji Windows PowerShell byla zjištěna zranitelnost typu 'path traversal'. Podle výrobce umožňuje neautorizovanému útočníkovi po síti obejít bezpečnostní funkci.
EPSS 0.01 CVE-2026-62801 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje nesprávné ověření kryptografického podpisu v klientu Windows RDP neautorizovanému útočníkovi získat informace přes síť. Chyba je evidována pod označením CVE-2026-57098.
EPSS 0.01 CVE-2026-57098 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje SQL Server zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-77482). Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-77482 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Microsoft informoval o zranitelnosti CVE-2026-62744 v komponentě Windows Media Foundation, která je způsobena přetečením vyrovnávací paměti na haldě. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-62744 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Media Foundation zranitelnost typu out-of-bounds read evidovanou jako CVE-2026-62706. Chyba umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-62706 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Agentura CISA zařadila do svého katalogu KEV čtyři nové zranitelnosti na základě důkazů o jejich aktivním zneužívání. Týkají se platforem Adobe Commerce a Magento (CVE-2026-75650), systému Microsoft Windows (CVE-2026-81963 a CVE-2026-85880) a řešení N-able N-central (CVE-2026-86218). Americkým federálním civilním úřadům ukládá směrnice BOD 26-04 povinnost tato vysoce riziková bezpečnostní rizika prioritně opravit.
KEV ✓ EPSS 0.15 CVE-2026-75650 CVE-2026-81963 CVE-2026-85880 CVE-2026-86218 Adobe Magento Microsoft N-able veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Zranitelnost CVE-2026-66804 spočívá v nesprávném řízení přístupových práv a umožňuje lokálnímu útočníkovi s nízkými oprávněními navýšit svá práva v systému Microsoft Windows. Zatímco Microsoft uvádí jako zasaženou komponentu Windows Cross Device Service, iniciativa Zero Day Initiative zmiňuje Windows MIDI Service a zranitelnosti přiřazuje CVSS skóre 7,8.
EPSS < 0.01 CVSS 7.8 CVE-2026-66804 Microsoft US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Zranitelnost CVE-2026-62712 v systému Microsoft Windows umožňuje lokálním útočníkům zvýšit svá oprávnění po spuštění nízkoúrovňového kódu na cílovém zařízení. Podle společnosti Microsoft jde o přetečení vyrovnávací paměti na haldě v komponentě Win32k, přičemž ZDI chybu hodnotí se skóre CVSS 7,8.
EPSS < 0.01 CVSS 7.8 CVE-2026-62712 Microsoft US
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0021 USD
Zatímco společnost Microsoft uvádí chybu CVE-2026-50696 v protokolu Windows IKE jako heap-based buffer overflow způsobující odepření služby, Zero Day Initiative ji popisuje jako integer underflow při dešifrování AES-GCM umožňující neautentizované vzdálené spuštění kódu. Podle ZDI má zranitelnost skóre CVSS 8.1 a ohrožuje pouze systémy se specifickou konfigurací IPsec.
EPSS 0.01 CVSS 8.1 CVE-2026-50696 Microsoft US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Podle oznámení CERT-FR bylo v prohlížeči Microsoft Edge odhaleno několik zranitelností. Tyto chyby mohou útočníkovi umožnit vyvolat bezpečnostní problém, jehož podrobnosti vydavatel neupřesnil.
EPSS 0.01 a dalších 6 CVE-2026-84329 CVE-2026-84331 CVE-2026-84332 CVE-2026-84334 CVE-2026-84335 CVE-2026-84347 CVE-2026-84348 CVE-2026-84349 CVE-2026-84350 CVE-2026-84351 CVE-2026-84353 CVE-2026-84354 CVE-2026-84355 CVE-2026-84356 CVE-2026-84357 CVE-2026-84358 CVE-2026-84359 Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje obcházení autentizace přes alternativní cestu či kanál v Microsoft Entra ID neoprávněnému útočníkovi vzdáleně navýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-62916 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Azure Active Directory B2C zranitelnost CVE-2026-83711 spočívající v obcházení autorizace pomocí uživatelem řízeného klíče. Neautorizovaný útočník může tuto chybu zneužít přes síť k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-83711 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Fabric zranitelnost způsobenou chybějící autorizací pod označením CVE-2026-70178. Chyba umožňuje autorizovanému útočníkovi vzdáleně přes síť navýšit svá oprávnění.
EPSS 0.01 CVE-2026-70178 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba v neutralizaci speciálních prvků v logice datových dotazů v nástroji Microsoft Discovery Studio neautorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-62906 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost CVE-2026-62911 v Microsoft Exchange Serveru umožňuje vzdáleným útočníkům obejít autentizaci, navýšit oprávnění nebo vykonat libovolný kód a převzít e-mailové schránky. Pro chybu je veřejně dostupný exploit a přestože Microsoft vydal opravu, tisíce veřejně dostupných serverů zůstávají zranitelné.
EPSS 0.01 CVSS 8.8 CVE-2026-62911 Microsoft finance veřejná správa CZ NL US
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0023 USD
Podle serveru BleepingComputer zůstává téměř 22 000 internetu vystavených serverů Microsoft Exchange neopravených proti závažné zranitelnosti obcházení autentizace. Tato chyba umožňuje útočníkům převzít kontrolu nad všemi uživatelskými poštovními schránkami.
CVE-2026-42897 * CVE-2026-62911 * Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení mnohačetných zranitelností v prohlížeči Microsoft Edge. Některé z těchto chyb mohou útočníkovi umožnit vzdálené spuštění libovolného kódu nebo narušení důvěrnosti a integrity dat.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje prohlížeč Microsoft Edge (založený na platformě Chromium) chybu nesprávné autorizace. Tato zranitelnost CVE-2026-69446 umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVSS 4.4 CVE-2026-69446 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Microsoft oznámil zranitelnost v Edge (Chromium) umožňující útočníkovi obejít bezpečnostní funkci přes síť. Jde o chybu v ověřování původu, kterou lze zneužít bez autentizace.
EPSS < 0.01 CVE-2026-70309 Microsoft US
Shrnutí generováno strojově za 0,0011 USD
Microsoft oznámil zranitelnost CVE-2026-72984 v prohlížeči Edge (na bázi Chromium), kterou lze zneužít k vzdálenému spuštění kódu prostřednictvím chyby typu 'type confusion'.
EPSS 0.01 CVE-2026-72984 Microsoft US
Shrnutí generováno strojově za 0,0011 USD
Zdroj uvádí, že chyba typu use-after-free v prohlížeči Microsoft Edge (na bázi Chromium) umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu.
EPSS 0.01 CVE-2026-66798 Microsoft US
Shrnutí generováno strojově za 0,0011 USD
Microsoft oznámil zranitelnost typu spoofing (CVE-2026-66324) v Microsoft Edge (Chromium-based), kterou umožňuje externí kontrola názvu souboru nebo cesty, a kterou útočník může zneužít k provedení útoku přes síť.
EPSS 0.01 CVE-2026-66324 Microsoft US
Shrnutí generováno strojově za 0,0011 USD
Zdroj uvádí, že zranitelnost CVE-2026-66323 v Microsoft Edge (Chromium-based) spočívá v nesprávné neutralizaci oddělovačů parametrů a umožňuje útočníkovi spustit kód na vzdáleném počítači.
EPSS < 0.01 CVE-2026-66323 Microsoft US
Shrnutí generováno strojově za 0,0012 USD
Microsoft uvádí, že zranitelnost CVE-2026-62904 v Microsoft Edge (verzi na bázi Chromium) je způsobena nesprávným ověřováním oprávnění a umožňuje útočníkovi bez autorizace odhalit informace přes síť.
EPSS < 0.01 CVE-2026-62904 Microsoft US
Shrnutí generováno strojově za 0,0012 USD
Microsoft oznámil zranitelnost CVE-2026-58616 v Copilot Chat pro Microsoft Edge, která spočívá v race condition v synchronizaci sdíleného zdroje. Zranitelnost umožňuje autorizovanému útočníkovi odhalit informace po síti.
EPSS < 0.01 CVE-2026-58616 Microsoft US
Shrnutí generováno strojově za 0,0012 USD
Zdroj uvádí zranitelnost CVE-2026-70331 v Microsoft Edge pro iOS, která vznikla nedostatečnou neutralizací vstupu používaného pro výzvy k LLM. Útočník se sítí může pomocí této chyby provádět falšování.
EPSS < 0.01 CVE-2026-70331 Microsoft US
Shrnutí generováno strojově za 0,0012 USD
Podle společnosti Qualys umožňuje zero-day zranitelnost CVE-2026-69414 v Microsoft Malware Protection Engine místnímu útočníkovi s nízkými právy eskalovat oprávnění na úroveň SYSTEM. K chybě již existuje veřejný exploit funkční na Windows 11 25H2 a Windows Server 2025, přičemž Microsoft bezpečnostní záplatu teprve vyvíjí.
EPSS 0.11 CVE-2026-50656 CVE-2026-69414 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Pravidelný souhrn popisuje útoky na vodárny v Minnesotě, telekomunikačního operátora Unitel i úniky dat u Bank of Baroda a Amgen. Přináší také zprávy o zranitelnostech u Cisco, VMware či JetBrains a nových phishingových či špionážních kampaních.
KEV ✓ · ransomware EPSS 0.94 CVSS 9.8 CVE-2026-20316 CVE-2026-42897 CVE-2026-59309 CVE-2026-59310 CVE-2026-59726 CVE-2026-63077 CVE-2026-66066 Cisco Broadcom JetBrains Microsoft vodárenství finance zdravotnictví telekomunikace IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Společnost METTLER TOLEDO podle bezpečnostního oznámení VDE-2026-066 nasazuje kumulativní bezpečnostní záplaty Microsoft Windows vydané do března 2026. Aktualizace se týkají systémů LTSB 2016, LTSC 2019 a LTSC 2021 v zařízeních FreshWay B/D.
EPSS 0.01 CVE-2026-23673 CVE-2026-25171 CVE-2026-25172 CVE-2026-25174 CVE-2026-25175 CVE-2026-25179 CVE-2026-25181 CVE-2026-25185 CVE-2026-26111 CVE-2026-26128 METTLER TOLEDO Microsoft DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V komponentách UEFI shim podepsaných certifikačním řetězcem Microsoft UEFI byla zjištěna bezpečnostní zranitelnost s vysokou závažností. Podle CSIRT Itálie může útočník při jejím zneužití obejít ochranu Secure Boot a spustit libovolný kód během fáze zavádění systému.
EPSS < 0.01 CVE-2026-8863 Microsoft IT US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD