Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Biometric Service autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-70573.
EPSS 0.00 CVE-2026-70573 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Spaceport.sys zranitelnost typu čtení mimo vyhrazenou paměť. Autorizovaný útočník ji může zneužít k lokálnímu zvýšení svých oprávnění.
EPSS 0.00 CVE-2026-70569 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Defender Firewall zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Tato chyba pod označením CVE-2026-70568 umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-70568 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'double free' ve službě Windows Display Enhancement Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je vedena pod označením CVE-2026-70567.
EPSS 0.00 CVE-2026-70567 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Virtual Hard Disk (VHD) Miniport Driver chybu typu čtení mimo vymezený rozsah, označenou jako CVE-2026-70574. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-70574 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V modulu Windows AF_UNIX Socket Provider byla zjištěna chyba typu use-after-free evidovaná jako CVE-2026-70565. Podle společnosti Microsoft může autorizovaný útočník tuto zranitelnost využít k lokálnímu navýšení svých oprávnění.
EPSS 0.00 CVE-2026-70565 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba deserializace nedůvěryhodných dat v SQL Serveru neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je vedena pod označením CVE-2026-47297.
EPSS 0.01 CVE-2026-47297 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office zranitelnost způsobenou nedostatečnou ochranou přihlašovacích údajů. Neautorizovaný útočník může tuto chybu zneužít přes síť k provádění spoofingu.
EPSS 0.00 CVE-2026-64918 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje knihovna Microsoft Windows Codecs Library chybu typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Neautorizovanému útočníkovi tato zranitelnost umožňuje lokální spuštění kódu.
EPSS 0.00 CVE-2026-58599 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu 'use after free' v komponentě Windows Hello, evidované pod označením CVE-2026-69784. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-69784 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje funkce Windows Hello zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-69820). Oprávněný útočník může této chyby využít k lokálnímu navýšení svých privilegií.
EPSS 0.00 CVE-2026-69820 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Vydavatel informuje o zranitelnosti typu 'use after free' v komponentě Windows Hello, identifikované jako CVE-2026-69864. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-69864 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'double free' ve službě Windows Hello umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-69725 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows ALPC zranitelnost spočívající v dereferenci nedůvěryhodného ukazatele. Autorizovaný útočník může tuto chybu využít k lokálnímu zvýšení svých oprávnění.
EPSS 0.00 CVE-2026-69874 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti typu 'use-after-free' ve službě Windows DNS Server, evidované jako CVE-2026-69858. Podle zdroje umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-69858 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje funkce Windows Hello zranitelnost typu souběh (race condition) při souběžném provádění se sdíleným prostředkem bez řádné synchronizace. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-69710 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use-after-free' ve službě Windows DNS umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována pod označením CVE-2026-69813.
EPSS 0.01 CVE-2026-69813 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V systému Windows Hello byla zjištěna zranitelnost typu 'race condition' způsobená nesprávnou synchronizací při souběžném využívání sdílených prostředků. Podle společnosti Microsoft umožňuje tato chyba autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-69799 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v komponentě Windows Text Shaping umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-69786.
EPSS 0.01 CVE-2026-69786 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu vzdáleného spuštění kódu ve službě Windows Routing and Remote Access Service (RRAS) umožňuje útočníkovi získat neoprávněný přístup k napadenému počítači.
EPSS 0.01 CVE-2026-69852 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti přetečení vyrovnávací paměti na haldě v komponentě Windows HTTP Print Provider. Chyba registrovaná pod označením CVE-2026-69769 umožňuje neautorizovanému útočníkovi vzdáleně spustit kód po síti.
EPSS 0.01 CVE-2026-69769 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v komponentě Windows Shell nachází zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník ji může zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-69829 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows DHCP Server zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-69845). Chyba umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-69845 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' ve službě Windows DHCP Server umožňuje autorizovanému útočníkovi spustit kód přes sousední síť.
EPSS 0.01 CVE-2026-69876 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Chyba typu neuvolnění paměti po skončení její platnosti v klientu Windows DHCP umožňuje neautorizovanému útočníkovi ze sousední sítě vyvolat odepření služby (DoS).
EPSS 0.01 CVE-2026-69781 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows PowerShell zranitelnost typu 'path traversal'. Chyba umožňuje autorizovanému útočníkovi zvýšit svá oprávnění přes síť.
EPSS 0.01 CVE-2026-69807 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje klient Windows DHCP zranitelnost typu přetečení vyrovnávací paměti na haldě. Autorizovaný útočník může tuto chybu zneužít k navýšení oprávnění přes sousední síť.
EPSS 0.00 CVE-2026-69777 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Kerberos zranitelnost typu čtení mimo vymezený rozsah paměti pod označením CVE-2026-69760. Neautorizovaný útočník může této chyby zneužít po síti a způsobit odepření služby.
EPSS 0.01 CVE-2026-69760 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu podtečení celého čísla v komponentě Microsoft Standard XPS. Chyba CVE-2026-69824 umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-69824 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' v komponentě Microsoft Windows Search umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-69911.
EPSS 0.00 CVE-2026-69911 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows DHCP Server autorizovanému útočníkovi spustit kód přes sousední síť. Zranitelnost je vedena pod označením CVE-2026-69847.
EPSS 0.00 CVE-2026-69847 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Media zranitelnost typu 'use after free' identifikovanou jako CVE-2026-69891. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-69891 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Vydavatel informuje o zranitelnosti dereference nedůvěryhodného ukazatele v Kernel Streaming WOW Thunk Service Driver, evidované jako CVE-2026-69900. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-69900 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu use-after-free v součásti Windows Win32k autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-69818 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Windows Enterprise App Management zranitelnost CVE-2026-69907 způsobenou nesprávným ošetřením nedostatečných oprávnění. Autorizovaný útočník může této chyby využít k lokálnímu navýšení svých privilegií.
EPSS 0.00 CVE-2026-69907 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'untrusted search path' v součásti Windows Smart Card umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Informoval o tom Microsoft k chybě CVE-2026-69785.
EPSS 0.00 CVE-2026-69785 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v serveru Windows DHCP autorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-69878.
EPSS 0.00 CVE-2026-69878 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V komponentě Windows Web Platform Storage se nachází zranitelnost typu 'use after free' evidovaná pod označením CVE-2026-69708. Podle zdroje umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-69708 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'use after free' v protokolu Windows TCP/IP autorizovanému útočníkovi zvýšit oprávnění po síti.
EPSS 0.01 CVE-2026-69761 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
V komponentě Windows Win32K byla zjištěna zranitelnost způsobená použitím neinicializovaného prostředku. Podle společnosti Microsoft umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS 0.00 CVE-2026-69853 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-69792 v komponentě Windows Win32K, která je způsobena souběhem při nesprávné synchronizaci sdílených prostředků ('race condition'). Podle vydavatele může autorizovaný útočník tuto chybu lokálně zneužít k obejití bezpečnostní funkce.
EPSS 0.00 CVE-2026-69792 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft způsobuje neuvolnění paměti po skončení doby její platnosti ve službě Active Directory Domain Services zranitelnost CVE-2026-69809. Neautorizovaný útočník může této chyby zneužít přes síť a vyvolat odepření služby.
EPSS 0.01 CVE-2026-69809 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows DNS chybu způsobenou použitím neinicializovaného prostředku, označenou jako CVE-2026-69672. Autorizovaný útočník může tuto zranitelnost lokálně zneužít k neoprávněnému získání informací.
EPSS 0.00 CVE-2026-69672 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu out-of-bounds read v ovladači Windows Spaceport.sys autorizovanému útočníkovi lokálně získat citlivé informace. Chyba je evidována pod označením CVE-2026-69895.
EPSS 0.00 CVE-2026-69895 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Windows Win32k zranitelnost typu souběhu (TOCTOU). Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-69779 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost přetečení vyrovnávací paměti na haldě v komponentách Windows Print Spooler umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Podle vydavatele se tato chyba sleduje pod označením CVE-2026-69921.
EPSS 0.00 CVE-2026-69921 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávné ověření konzistence vstupu v komponentě Windows TCP/IP neautorizovanému útočníkovi vzdáleně obejít bezpečnostní funkci. Chyba je evidována pod označením CVE-2026-69793.
EPSS 0.01 CVE-2026-69793 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Závislost na zranitelné komponentě třetí strany ve funkci Windows Secure Boot umožňuje autorizovanému útočníkovi lokálně obejít bezpečnostní prvek. Uvádí to bezpečnostní oznámení pro zranitelnost CVE-2026-69713.
EPSS 0.00 CVE-2026-69713 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows RNDIS chybu přetečení vyrovnávací paměti na haldě. Neautorizovanému útočníkovi umožňuje spustit kód přes síť.
EPSS 0.01 CVE-2026-69768 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use-after-free' v komponentě Windows Win32K autorizovanému útočníkovi vzdáleně navýšit oprávnění přes síť.
EPSS 0.00 CVE-2026-69706 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Encrypting File System (EFS) chybu typu buffer over-read evidovanou jako CVE-2026-69794. Autorizovaný útočník může tuto zranitelnost lokálně zneužít k neoprávněnému získání informací.
EPSS 0.00 CVE-2026-69794 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Biometric Service zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow), evidovanou pod CVE-2026-69773. Chyba umožňuje autorizovanému útočníkovi vzdáleně přes síť navýšit svá oprávnění.
EPSS 0.01 CVE-2026-69773 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v ovladači HID autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS 0.00 CVE-2026-69731 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Windows Credential Providers chybu typu 'use after free', evidovanou jako CVE-2026-69814. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-69814 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že zranitelnost typu 'use after free' ve službě Windows Audio Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-69692 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Přetečení vyrovnávací paměti na haldě ve službě Windows Audio Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-69801.
EPSS 0.00 CVE-2026-69801 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Biometric Service zranitelnost typu 'integer overflow or wraparound'. Autorizovaný útočník může tuto chybu zneužít k lokálnímu navýšení svých oprávnění.
EPSS 0.00 CVE-2026-69738 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Biometric Service zranitelnost typu přetečení vyrovnávací paměti na haldě. Chyba umožňuje autorizovanému útočníkovi vzdáleně přes síť navýšit svá oprávnění.
EPSS 0.01 CVE-2026-69826 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Biometric Service autorizovanému útočníkovi zvýšit svá oprávnění po síti. Chyba je evidována pod identifikátorem CVE-2026-69727.
EPSS 0.01 CVE-2026-69727 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Encrypting File System (EFS) autorizovanému útočníkovi lokálně navýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-69841.
EPSS 0.00 CVE-2026-69841 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD