Podle společnosti Microsoft obsahuje Microsoft Exchange Server zranitelnost typu 'cross-site scripting' způsobenou nesprávnou neutralizací vstupů při generování webových stránek. Neautorizovaný útočník může tuto chybu zneužít přes síť k provedení spoofingu.
EPSS 0.01 CVE-2026-69356 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nedostatečné řízení názvu souboru nebo cesty v Microsoft Exchange Serveru autorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-69355.
EPSS 0.01 CVE-2026-69355 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v ovladači Storage Port Driver autorizovanému útočníkovi lokálně navýšit oprávnění. Chyba je evidována pod označením CVE-2026-72946.
EPSS < 0.01 CVE-2026-72946 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje rozšíření WebP Image Extension zranitelnost typu přetečení celého čísla vedenou pod CVE-2026-70351. Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-70351 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje knihovna Microsoft Windows Codecs Library chybu typu přetečení vyrovnávací paměti na haldě. Tato zranitelnost umožňuje neautorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-58600 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' ve službě Microsoft Install Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-69605 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Local Security Authority Server (lsasrv) chybu přetečení vyrovnávací paměti na haldě. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69594 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Search chybu typu přetečení celého čísla. Autorizovaný útočník může této zranitelnosti využít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-69608 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje způsobuje nesprávná typová konverze v komponentě Microsoft Windows Search zranitelnost CVE-2026-69585. Autorizovaný útočník ji může zneužít k lokálnímu navýšení oprávnění.
EPSS < 0.01 CVE-2026-69585 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje způsobuje chybějící autentizace pro kritickou funkci v komponentě Microsoft Windows Search zranitelnost CVE-2026-69554. Ta umožňuje autorizovanému útočníkovi provádět neoprávněné manipulace na lokální úrovni.
EPSS < 0.01 CVE-2026-69554 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Search chybu spojenou s vkládáním citlivých informací do externě přístupného souboru či adresáře. Tato zranitelnost umožňuje autorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-69507 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Windows Speech zranitelnost typu 'confused deputy' registrovanou jako CVE-2026-69531. Chyba umožňuje autorizovanému útočníkovi lokálně provádět neoprávněné manipulace.
EPSS < 0.01 CVE-2026-69531 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Windows Microsoft DirectMusic zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-69491 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v komponentě Windows VOLSNAP.SYS autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-69420 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V komponentě Microsoft Windows Media Foundation byla zjištěna zranitelnost způsobená přetečením celého čísla. Podle výrobce umožňuje neoprávněnému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-69408 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Standard XPS zranitelnost typu 'out-of-bounds read' evidovanou jako CVE-2026-69367. Autorizovaný útočník může této chyby lokálně využít k neoprávněnému získání informací.
EPSS < 0.01 CVE-2026-69367 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-69345 v komponentě Microsoft Standard XPS, způsobené čtením mimo vyhrazenou paměť. Podle oznámení může autorizovaný útočník tuto chybu zneužít k lokálnímu úniku informací.
EPSS < 0.01 CVE-2026-69345 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v komponentě Microsoft Standard XPS autorizovanému útočníkovi navýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-69336 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft JScript zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-69325). Neautorizovaný útočník ji může zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-69325 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'integer underflow' v knihovně Microsoft UxTheme (uxtheme.dll) umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-69276 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v nástroji Microsoft Standard XPS autorizovanému útočníkovi lokálně navýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-68892.
EPSS < 0.01 CVE-2026-68892 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Standard XPS chybu typu přetečení vyrovnávací paměti na haldě, označenou jako CVE-2026-69271. Zranitelnost umožňuje autorizovanému útočníkovi navýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-69271 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v komponentě Microsoft Standard XPS umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-68890 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle společnosti Microsoft obsahuje Microsoft Standard XPS zranitelnost typu 'out-of-bounds read' identifikovanou jako CVE-2026-68881. Chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-68881 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v komponentě Microsoft Standard XPS umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-68897 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje SQL Server zranitelnost typu přetečení vyrovnávací paměti na haldě, která autorizovanému útočníkovi umožňuje lokálně spustit kód. Chyba je evidována pod označením CVE-2026-68787.
EPSS < 0.01 CVE-2026-68787 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v SQL Serveru autorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-68785.
EPSS 0.01 CVE-2026-68785 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje zranitelnost typu out-of-bounds read v SQL Serveru autorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-68784 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v SQL Serveru autorizovanému útočníkovi získat informace po síti. Zranitelnost je vedena pod označením CVE-2026-68781.
EPSS 0.01 CVE-2026-68781 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-67633 v SQL Serveru způsobené čtením mimo vyhrazenou paměť. Autorizovaný útočník může přes síť způsobit odepření služby.
EPSS 0.01 CVE-2026-67633 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-67631 v SQL Serveru způsobené přetečením vyrovnávací paměti na haldě. Podle vydavatele umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-67631 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v SQL Serveru autorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-67630 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V Microsoft SQL Serveru byla zjištěna zranitelnost typu 'out-of-bounds read', evidovaná jako CVE-2026-67629. Podle vydavatele umožňuje autorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-67629 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v SQL Serveru autorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-67373 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje SQL Server chybu typu SQL injection spočívající v nesprávné neutralizaci speciálních prvků v SQL příkazu (CVE-2026-67370). Autorizovaný útočník může této zranitelnosti zneužít přes síť k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-67370 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-67368 v SQL Serveru způsobené nesprávným zpracováním odkazů před přístupem k souborům. Autorizovaný útočník může této chyby zneužít přes síť k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-67368 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že chyba typu double free v Microsoft Exchange Serveru umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je vedena pod označením CVE-2026-55007.
EPSS 0.01 CVE-2026-55007 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji Windows PowerShell byla zjištěna zranitelnost typu 'path traversal'. Podle výrobce umožňuje neautorizovanému útočníkovi po síti obejít bezpečnostní funkci.
EPSS 0.01 CVE-2026-62801 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje nesprávné ověření kryptografického podpisu v klientu Windows RDP neautorizovanému útočníkovi získat informace přes síť. Chyba je evidována pod označením CVE-2026-57098.
EPSS 0.01 CVE-2026-57098 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje SQL Server zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-77482). Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-77482 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Microsoft informoval o zranitelnosti CVE-2026-62744 v komponentě Windows Media Foundation, která je způsobena přetečením vyrovnávací paměti na haldě. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-62744 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Media Foundation zranitelnost typu out-of-bounds read evidovanou jako CVE-2026-62706. Chyba umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-62706 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Agentura CISA zařadila do svého katalogu KEV čtyři nové zranitelnosti na základě důkazů o jejich aktivním zneužívání. Týkají se platforem Adobe Commerce a Magento (CVE-2026-75650), systému Microsoft Windows (CVE-2026-81963 a CVE-2026-85880) a řešení N-able N-central (CVE-2026-86218). Americkým federálním civilním úřadům ukládá směrnice BOD 26-04 povinnost tato vysoce riziková bezpečnostní rizika prioritně opravit.
KEV ✓ EPSS 0.15 CVE-2026-75650 CVE-2026-81963 CVE-2026-85880 CVE-2026-86218 Adobe Magento Microsoft N-able veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Zranitelnost CVE-2026-66804 spočívá v nesprávném řízení přístupových práv a umožňuje lokálnímu útočníkovi s nízkými oprávněními navýšit svá práva v systému Microsoft Windows. Zatímco Microsoft uvádí jako zasaženou komponentu Windows Cross Device Service, iniciativa Zero Day Initiative zmiňuje Windows MIDI Service a zranitelnosti přiřazuje CVSS skóre 7,8.
EPSS < 0.01 CVSS 7.8 CVE-2026-66804 Microsoft US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Zranitelnost CVE-2026-62712 v systému Microsoft Windows umožňuje lokálním útočníkům zvýšit svá oprávnění po spuštění nízkoúrovňového kódu na cílovém zařízení. Podle společnosti Microsoft jde o přetečení vyrovnávací paměti na haldě v komponentě Win32k, přičemž ZDI chybu hodnotí se skóre CVSS 7,8.
EPSS < 0.01 CVSS 7.8 CVE-2026-62712 Microsoft US
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0021 USD
Zatímco společnost Microsoft uvádí chybu CVE-2026-50696 v protokolu Windows IKE jako heap-based buffer overflow způsobující odepření služby, Zero Day Initiative ji popisuje jako integer underflow při dešifrování AES-GCM umožňující neautentizované vzdálené spuštění kódu. Podle ZDI má zranitelnost skóre CVSS 8.1 a ohrožuje pouze systémy se specifickou konfigurací IPsec.
EPSS 0.01 CVSS 8.1 CVE-2026-50696 Microsoft US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Služba Active Directory Rights Management Services je stále součástí Windows Serveru 2025 a Microsoft ji na lokálních serverech plně podporuje. Analýza popisuje model důvěry AD RMS, mapuje možnosti vyhledání jejího nasazení, identifikaci chráněných souborů a zjištění cesty k privátnímu klíči certifikátu Server Licensor Certificate.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zjištění byl phishingový nástroj BigBear 2.0 nabízený formou služby využit k obejití vícefaktorového ověření u 258 organizací. Útočníci pomocí něj odcizili přes 5 000 přihlašovacích údajů k účtům Microsoft 365.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní experti popsali aktivitu finančně motivované skupiny Toy Ghouls, která začala využívat vlastní zadní vrátka. Útočníci nasazují dvě verze malwaru – jednu komunikující přes MQTT broker HiveMQ a druhou zneužívající komunikační platformu Element. K doručení do kompromitovaných systémů využívají Windows Remote Management a následně spouštějí příkazy přes PowerShell.
Microsoft RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle oznámení CERT-FR bylo v prohlížeči Microsoft Edge odhaleno několik zranitelností. Tyto chyby mohou útočníkovi umožnit vyvolat bezpečnostní problém, jehož podrobnosti vydavatel neupřesnil.
EPSS 0.01 a dalších 6 CVE-2026-84329 CVE-2026-84331 CVE-2026-84332 CVE-2026-84334 CVE-2026-84335 CVE-2026-84347 CVE-2026-84348 CVE-2026-84349 CVE-2026-84350 CVE-2026-84351 CVE-2026-84353 CVE-2026-84354 CVE-2026-84355 CVE-2026-84356 CVE-2026-84357 CVE-2026-84358 CVE-2026-84359 Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Elastic kritizuje praktiky bezpečnostních dodavatelů, kteří omezují přístup zákazníků k jejich vlastním telemetrickým datům pomocí poplatků či dávkového exportu. Podle autora tímto způsobem vzniká umělý vendor lock-in a prodleva při reakci na kybernetické útoky.
Elastic CrowdStrike Palo Alto Networks Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Výzkumníci společnosti Microsoft zaznamenali rozsáhlou phishingovou kampaň zneužívající techniku 'ASCII smuggling' pomocí neviditelných znaků Unicode. Útočníci tuto metodu původně známou z prompt injection útoků na AI využili k rozdělování klíčových slov a obcházení e-mailových filtrů. Nárůst této aktivity Microsoft evidoval od 9. února 2026 s objemy dosahujícími až 2,37 milionu zpráv denně.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle společnosti Microsoft umožňuje obcházení autentizace přes alternativní cestu či kanál v Microsoft Entra ID neoprávněnému útočníkovi vzdáleně navýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-62916 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Azure Active Directory B2C zranitelnost CVE-2026-83711 spočívající v obcházení autorizace pomocí uživatelem řízeného klíče. Neautorizovaný útočník může tuto chybu zneužít přes síť k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-83711 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Fabric zranitelnost způsobenou chybějící autorizací pod označením CVE-2026-70178. Chyba umožňuje autorizovanému útočníkovi vzdáleně přes síť navýšit svá oprávnění.
EPSS 0.01 CVE-2026-70178 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba v neutralizaci speciálních prvků v logice datových dotazů v nástroji Microsoft Discovery Studio neautorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-62906 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zprávy schválila Kalifornie zákon Digital Age Assurance Act, který od 1. ledna 2027 nařizuje systémům Windows, macOS, iOS a Android zjišťovat věkovou kategorii uživatele a předávat signál vývojářům aplikací. Novela AB1856 má z této povinnosti vyjmout open-source systémy, přičemž podobnou legislativu přijaly či připravují i další státy USA.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Podle společnosti Microsoft útočníci zneužívají externí komunikaci v Microsoft Teams k vydávání se za IT podporu a přesvědčují uživatele k povolení vzdáleného přístupu. Následně stahují škodlivý balíček MSI, který instaluje implantát v Node.js pro perzistentní přístup, průzkum sítě a laterální pohyb přes WinRM.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Společnost Qualys ve své analýze ukazuje modelový útok, při kterém lze Active Directory zcela ovládnout za 54 minut bez použití malwaru či exploitů. Všechny kroky od password sprayingu přes Kerberoasting a DCSync až po Golden Ticket využívají legitimní protokoly a běžné systémové události. Autor demonstruje možnosti detekce těchto fází pomocí nástroje Qualys AD Real-Time Monitoring.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Podle analýzy společnosti Malwarebytes přizpůsobují podvodníci své taktiky konkrétním platformám, na kterých mají největší šanci na úspěch. Zpráva uvádí, že nejčastěji zneužívanou osobností je MrBeast a mezi nejvíce napodobované značky patří Google, Microsoft a Apple. Roste také počet podvodů zaměřených na herní komunity kolem platforem Roblox a Steam.
Google Microsoft Apple Amazon US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD