Nedostatečná granularita řízení přístupu v Microsoft SQL Serveru umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Informoval o tom Microsoft v bezpečnostním oznámení pro zranitelnost CVE-2026-66814.
EPSS 0.01 CVE-2026-66814 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu out-of-bounds read v nástroji Microsoft Trace Data Helper autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-56198 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost přetečení vyrovnávací paměti na haldě CVE-2026-85880 v komponentě ALPC systému Microsoft Windows umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Agentura CISA tuto chybu zařadila do svého katalogu aktivně zneužívaných zranitelností.
KEV ✓ EPSS < 0.01 CVE-2026-85880 Microsoft US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD
V aplikaci Microsoft Authenticator byla zjištěna chyba nesprávného ověření evidovaná jako CVE-2026-80097. Podle zdroje umožňuje neautorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS 0.01 CVE-2026-80097 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje SQL Server chybu nesprávného ošetření speciálních prvků ve výstupu (injection). Neoprávněný útočník může tuto zranitelnost zneužít po síti k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-65669 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje SQL Server zranitelnost typu přetečení čtení vyrovnávací paměti, která umožňuje autorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-73029 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Microsoft informuje o zranitelnosti přetečení vyrovnávací paměti na haldě v SQL Serveru, evidované pod CVE-2026-68786. Chyba umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-68786 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti přetečení vyrovnávací paměti na haldě v SQL Serveru. Chyba umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-67643 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Microsoft informuje o zranitelnosti CVE-2026-67636 typu out-of-bounds read v Microsoft SQL Serveru. Podle oznámení umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-67636 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu čtení mimo vymezený rozsah (CVE-2026-78518). Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-78518 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že Microsoft SQL Server obsahuje zranitelnost typu 'out-of-bounds read' evidovanou jako CVE-2026-67389. Chyba umožňuje autorizovanému útočníkovi získat neoprávněný přístup k informacím přes síť.
EPSS 0.01 CVE-2026-67389 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v Microsoft Office Outlook neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-78509 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-78517 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft způsobuje přetečení vyrovnávací paměti na zásobníku v Microsoft Office Word zranitelnost CVE-2026-78504. Neoprávněný útočník může této chyby využít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-78504 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu čtení mimo vymezený rozsah v aplikaci Microsoft Office PowerPoint neautorizovanému útočníkovi lokálně vyzradit informace.
EPSS 0.01 CVE-2026-78513 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft způsobuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word zranitelnost CVE-2026-78510. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS < 0.01 CVE-2026-78510 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v produktu Microsoft Office neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-78505 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu 'out-of-bounds read' identifikovanou jako CVE-2026-78515. Neoprávněný útočník může tuto chybu zneužít přes síť k získání citlivých informací.
EPSS 0.01 CVE-2026-78515 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu 'out-of-bounds read' evidovanou jako CVE-2026-78502. Neautorizovaný útočník může tuto chybu zneužít přes síť k získání citlivých informací.
EPSS 0.01 CVE-2026-78502 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Word byla zjištěna chyba přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-78511. Podle bezpečnostního oznámení umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-78511 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje SQL Server chybu přetečení celého čísla evidovanou jako CVE-2026-67384. Tato zranitelnost umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-67384 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft způsobuje generování chybové zprávy obsahující citlivé informace v SQL Serveru bezpečnostní chybu. Oprávněný útočník může této zranitelnosti využít k získání informací přes síť.
EPSS 0.01 CVE-2026-67383 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje SQL Server chybu přetečení zásobníku (stack-based buffer overflow), která autorizovanému útočníkovi umožňuje spustit kód přes síť.
EPSS 0.01 CVE-2026-67379 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje SQL Server zranitelnost způsobenou přetečením celého čísla, která neautorizovanému útočníkovi umožňuje vyvolat odepření služby přes síť.
EPSS 0.01 CVE-2026-67376 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Microsoft informoval o zranitelnosti CVE-2026-67378 způsobené dereferencí nedůvěryhodného ukazatele v SQL Serveru. Podle vydavatele může autorizovaný útočník prostřednictvím sítě spustit škodlivý kód.
EPSS 0.01 CVE-2026-67378 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na zásobníku v komponentě Microsoft Graphics neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je vedena pod označením CVE-2026-78439.
EPSS 0.01 CVE-2026-78439 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktu Microsoft Dynamics 365 byla zjištěna zranitelnost typu nesprávné kontroly generování kódu ('code injection'). Podle zdroje umožňuje autorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-77908 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v produktu Microsoft Office neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-77898 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Nesprávné řízení přístupu v produktu Microsoft Office SharePoint umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť. Informace o zranitelnosti CVE-2026-69282 zveřejnila společnost Microsoft.
EPSS 0.01 CVE-2026-69282 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Vydavatel informoval o zranitelnosti nesprávného řízení přístupu v Microsoft Office SharePoint pod označením CVE-2026-69273. Podle zdroje umožňuje autorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-69273 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v produktu Microsoft Office neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-69285 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft způsobuje nesprávné řízení přístupu v Microsoft Office SharePoint zranitelnost CVE-2026-69268. Ta umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-69268 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'double free' v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi spustit kód přes síť. Informoval o tom Microsoft.
EPSS 0.01 CVE-2026-77504 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti typu 'double free' v komponentě Microsoft Graphics Component pod označením CVE-2026-77493. Chyba umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-77493 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu 'race condition' v logice 'time-of-check time-of-use' (TOCTOU). Tato chyba umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-69804 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' v aplikaci Microsoft Office PowerPoint neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-69797 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' v aplikaci Microsoft Office PowerPoint neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-69767 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v Microsoft Office Access neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-69778 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-69764.
EPSS 0.01 CVE-2026-69764 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu přetečení zásobníku (stack-based buffer overflow), která neautorizovanému útočníkovi umožňuje spustit kód přes síť.
EPSS 0.01 CVE-2026-69759 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft se v Microsoft Office Access nachází zranitelnost přetečení vyrovnávací paměti na haldě evidovaná jako CVE-2026-69529. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu po síti.
EPSS 0.01 CVE-2026-69529 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu SSRF (Server-side request forgery). Autorizovaný útočník může této chyby zneužít k neoprávněnému získání informací přes síť.
EPSS 0.01 CVE-2026-69683 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Office zranitelnost typu out-of-bounds read evidovanou jako CVE-2026-69739. Neautorizovaný útočník může této chyby zneužít přes síť k získání citlivých informací.
EPSS 0.01 CVE-2026-69739 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft způsobuje nesprávné ošetření vstupů při generování webových stránek zranitelnost typu cross-site scripting v Microsoft Office SharePoint. Autorizovaný útočník může této chyby po síti zneužít k podvržení identity.
EPSS < 0.01 CVE-2026-69690 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu 'buffer over-read'. Neoprávněný útočník může této chyby zneužít k získání citlivých informací přes síť.
EPSS 0.01 CVE-2026-69719 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chybějící autorizace v produktu Microsoft Office SharePoint autorizovanému útočníkovi spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-69724.
EPSS 0.01 CVE-2026-69724 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Publisher zranitelnost způsobenou přetečením celého čísla. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-69742 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft způsobuje přetečení celého čísla v aplikaci Microsoft Office Word zranitelnost, která neoprávněnému útočníkovi umožňuje vyzradit informace po síti.
EPSS 0.01 CVE-2026-69734 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu 'SQL injection' spočívající v nesprávné neutralizaci speciálních prvků v příkazu SQL. Tato chyba umožňuje autorizovanému útočníkovi po síti eskalovat svá uživatelská oprávnění.
EPSS 0.01 CVE-2026-69716 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost přetečení vyrovnávací paměti na zásobníku evidovanou jako CVE-2026-69722. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-69722 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu přetečení vyrovnávací paměti na zásobníku, sledovanou pod CVE-2026-69686. Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-69686 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office PowerPoint chybu typu 'use after free' identifikovanou jako CVE-2026-69678. Neautorizovanému útočníkovi umožňuje spustit kód přes síť.
EPSS 0.01 CVE-2026-69678 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-69671 v aplikaci Microsoft Office Word. Chyba typu přetečení vyrovnávací paměti na haldě umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-69671 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Exchange Server zranitelnost CVE-2026-69641 spočívající v chybějící autorizaci. Autentizovaný útočník může této chyby zneužít přes síť ke zvýšení svých oprávnění.
EPSS 0.01 CVE-2026-69641 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-69556 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Exchange Server zranitelnost spočívající v použití prolomeného nebo rizikového kryptografického algoritmu. Neautorizovaný útočník může této chyby zneužít přes síť k získání citlivých informací.
EPSS < 0.01 CVE-2026-69382 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Exchange Server chybu v podobě chybějící autorizace, která je vedena pod označením CVE-2026-69380. Zranitelnost umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-69380 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Nekontrolovaná rekurze v Microsoft Exchange Serveru umožňuje neautorizovanému útočníkovi způsobit odepření služby přes síť.
EPSS 0.01 CVE-2026-69378 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Exchange Server chybu umožňující obejití autorizace pomocí uživatelem řízeného klíče. Autorizovaný útočník může tuto zranitelnost zneužít přes síť k neoprávněné manipulaci s daty.
EPSS 0.01 CVE-2026-69375 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu server-side request forgery (SSRF) s označením CVE-2026-69361 v produktu Microsoft Exchange Server autorizovanému útočníkovi provádět podvržení přes síť.
EPSS 0.01 CVE-2026-69361 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD