Podle společnosti Microsoft obsahuje funkce Windows SmartScreen zranitelnost způsobenou nesprávným vyhodnocením ekvivalence cest. Neautorizovaný útočník může této chyby zneužít přes síť k obejití bezpečnostních funkcí.
EPSS 0.01 CVE-2026-108463 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje dereference nedůvěryhodného ukazatele ve Windows Virtualization-Based Security (VBS) Enclave autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-108471.
EPSS < 0.01 CVE-2026-108471 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Search chybu typu 'use after free', identifikovanou jako CVE-2026-108136. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-108136 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Backup Engine chybu nesprávného zpracování odkazů před přístupem k souboru. Autorizovaný útočník může tuto zranitelnost zneužít k lokálnímu zvýšení oprávnění.
EPSS < 0.01 CVE-2026-108135 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use-after-free' v nástroji Windows Autopilot umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-108134 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje uvolnění neplatného ukazatele nebo reference v součásti Windows Modern Device Management (MDM) autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-108133.
EPSS < 0.01 CVE-2026-108133 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'double free' ve Windows Kerberos autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod identifikátorem CVE-2026-108132.
EPSS < 0.01 CVE-2026-108132 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Active Directory Federation Services (AD FS) zranitelnost CVE-2026-108131. Chyba umožňuje neautorizovanému útočníkovi provádět podvržení identity (spoofing) po síti.
EPSS 0.01 CVE-2026-108131 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve Windows Virtualization-Based Security (VBS) Enclave autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-108130.
EPSS < 0.01 CVE-2026-108130 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Čtení mimo vymezený rozsah paměti v roli DNS Server umožňuje autorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-108129.
EPSS 0.01 CVE-2026-108129 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti typu out-of-bounds read v roli DNS Server evidované pod označením CVE-2026-108128. Podle zdroje umožňuje autorizovanému útočníkovi získat po síti citlivé informace.
EPSS 0.01 CVE-2026-108128 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V roli DNS Server byla zjištěna zranitelnost typu 'out-of-bounds read', evidovaná jako CVE-2026-108127. Podle zdroje umožňuje autorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-108127 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-97844 v roli DNS Server způsobené čtením mimo vymezený rozsah paměti. Autorizovaný útočník může této chyby zneužít k získání informací po síti.
EPSS 0.01 CVE-2026-97844 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'out-of-bounds read' v roli DNS Server umožňuje autorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-97843 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle Microsoft Security umožňuje chyba typu 'out-of-bounds read' v roli DNS Server autorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-97842 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v roli DNS Server autorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-97841 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba čtení mimo vymezený rozsah v roli DNS Server autorizovanému útočníkovi získat informace po síti. Zranitelnost je sledována pod označením CVE-2026-97840.
EPSS 0.01 CVE-2026-97840 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje role DNS Server chybu typu out-of-bounds read, která je evidována jako CVE-2026-97839. Autorizovanému útočníkovi umožňuje získat informace po síti.
EPSS 0.01 CVE-2026-97839 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V roli DNS Server byla zjištěna zranitelnost typu 'out-of-bounds read', evidovaná jako CVE-2026-97838. Podle vydavatele umožňuje autorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-97838 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje chyba typu čtení mimo vymezený rozsah v roli DNS Server autorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-97837.
EPSS 0.01 CVE-2026-97837 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-97836 v roli DNS Server způsobené čtením mimo vymezený rozsah paměti. Autorizovaný útočník může této chyby zneužít k získání informací po síti.
EPSS 0.01 CVE-2026-97836 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'out-of-bounds read' v roli DNS Server umožňuje autorizovanému útočníkovi získat informace po síti, uvádí Microsoft Security u zranitelnosti CVE-2026-97835.
EPSS 0.01 CVE-2026-97835 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu out-of-bounds read v roli DNS Server umožňuje autorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-97834 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-97833 v roli DNS Server. Chyba typu čtení mimo vymezený rozsah paměti umožňuje autorizovanému útočníkovi získat po síti citlivé informace.
EPSS 0.01 CVE-2026-97833 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost typu 'out-of-bounds read' v roli DNS Server. Chyba umožňuje autorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-97832 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje chyba typu 'out-of-bounds read' v roli DNS Server autorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-97831 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje způsobuje chyba typu 'double free' ve službě Windows Internet Information Services zranitelnost CVE-2026-97830. Neautorizovaný útočník ji může zneužít přes síť k vyvolání odepření služby.
EPSS 0.01 CVE-2026-97830 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informuje o zranitelnosti CVE-2026-97829 v roli DNS Server způsobené čtením mimo vymezený rozsah paměti. Podle zdroje umožňuje autorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-97829 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje role DNS Server zranitelnost typu 'buffer over-read', evidovanou jako CVE-2026-97828. Autorizovaný útočník může této chyby zneužít přes síť k neoprávněnému získání informací.
EPSS 0.01 CVE-2026-97828 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'out-of-bounds read' v roli DNS Server podle společnosti Microsoft umožňuje autorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-97827 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje role DNS Server zranitelnost typu 'out-of-bounds read', evidovanou jako CVE-2026-97826. Autorizovaný útočník může této chyby zneužít k získání informací po síti.
EPSS 0.01 CVE-2026-97826 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle Microsoftu umožňuje chyba čtení mimo vymezené hranice v roli DNS Server autorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-97825.
EPSS 0.01 CVE-2026-97825 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu out-of-bounds read v roli DNS Server autorizovanému útočníkovi získat informace po síti. Zranitelnost je vedena pod označením CVE-2026-97824.
EPSS 0.01 CVE-2026-97824 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje čtení mimo vymezený rozsah v roli DNS Server autorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-97823.
EPSS 0.01 CVE-2026-97823 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba čtení mimo vymezený rozsah v DNS Serveru autorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-97822.
EPSS 0.01 CVE-2026-97822 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v roli DNS Server nachází chyba typu čtení mimo vymezený rozsah, označená jako CVE-2026-97821. Zdroj uvádí, že autorizovaný útočník může této zranitelnosti zneužít k získání informací přes síť.
EPSS 0.01 CVE-2026-97821 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Microsoft Security umožňuje chyba typu 'out-of-bounds read' v roli DNS Server autorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-97820 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v roli DNS Server autorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-97819 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft způsobuje přetečení vyrovnávací paměti na haldě v roli DNS Server bezpečnostní zranitelnost. Autorizovaný útočník může této chyby zneužít přes síť k neoprávněnému odhalení informací.
EPSS 0.01 CVE-2026-97817 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost typu 'use after free' v nástroji OpenSSH pro Windows neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Bezpečnostní chyba je vedena pod označením CVE-2026-97816.
EPSS 0.01 CVE-2026-97816 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Error Reporting zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-97815). Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu po síti.
EPSS 0.01 CVE-2026-97815 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v komponentě Windows Text Shaping umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-97814.
EPSS 0.01 CVE-2026-97814 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Hyper-V zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-97813). Chyba umožňuje autorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-97813 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje chyba typu 'double free' ve službě Windows Update Orchestrator autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-97812 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje OpenSSH pro Windows chybu typu 'double free', která je sledována pod označením CVE-2026-97811. Zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-97811 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-97810 způsobené přetečením vyrovnávací paměti na haldě v ovladači Windows Container Isolation FS Filter Driver (unionfs.sys). Podle vydavatele umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-97810 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že chyba typu 'use after free' ve službě Windows Broadcast DVR User Service umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-97809.
EPSS < 0.01 CVE-2026-97809 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Broadcast DVR User Service zranitelnost typu 'use after free' s označením CVE-2026-97808. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá uživatelská oprávnění.
EPSS < 0.01 CVE-2026-97808 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje Microsoft Security způsobuje chyba typu 'use after free' ve službě Windows Broadcast DVR User Service zranitelnost CVE-2026-97807. Ta umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-97807 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu 'use after free' ve službě Windows Broadcast DVR User Service autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-97806.
EPSS < 0.01 CVE-2026-97806 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu out-of-bounds read v ovladači Windows Partition Management Driver umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-97805.
EPSS 0.01 CVE-2026-97805 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-97804 typu přetečení vyrovnávací paměti na haldě v ovladači třídy HID. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-97804 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V jádře Windows byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě označená jako CVE-2026-97803. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-97803 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost přetečení vyrovnávací paměti na haldě (CVE-2026-96113) ve službě DNS Server neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-96113 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje deserializace nedůvěryhodných dat v Microsoft Office SharePoint autorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-105013.
EPSS 0.01 CVE-2026-105013 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávně řízená sekvenční alokace paměti v .NET neoprávněnému útočníkovi vyvolat odepření služby po síti. Zranitelnost je evidována pod označením CVE-2026-92707.
EPSS 0.01 CVE-2026-92707 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft knihovna Common Object Runtime Library nesprávně zpracovává webové požadavky, což vede ke zranitelnosti typu DoS. Vzdálený neautentizovaný útočník by mohl chybu zneužít odesláním speciálně vytvořených požadavků na aplikaci .NET a způsobit její nedostupnost.
EPSS 0.01 CVE-2026-70162 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-97799 ve službě Windows Audio Service způsobené nesprávným ověřováním kryptografického podpisu. Podle vydavatele může autorizovaný útočník tuto chybu zneužít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-97799 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Error Reporting zranitelnost typu 'argument injection' pod označením CVE-2026-97798. Chyba způsobená nesprávnou neutralizací oddělovačů argumentů v příkazu umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-97798 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' v komponentě Microsoft Windows Search umožňuje neoprávněnému útočníkovi vzdáleně navýšit svá oprávnění po síti. Chyba je evidována pod označením CVE-2026-105010.
EPSS 0.01 CVE-2026-105010 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD