V jádře Windows byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě označená jako CVE-2026-97803. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-97803 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost přetečení vyrovnávací paměti na haldě (CVE-2026-96113) ve službě DNS Server neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-96113 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje deserializace nedůvěryhodných dat v Microsoft Office SharePoint autorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-105013.
EPSS 0.01 CVE-2026-105013 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávně řízená sekvenční alokace paměti v .NET neoprávněnému útočníkovi vyvolat odepření služby po síti. Zranitelnost je evidována pod označením CVE-2026-92707.
EPSS 0.01 CVE-2026-92707 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft knihovna Common Object Runtime Library nesprávně zpracovává webové požadavky, což vede ke zranitelnosti typu DoS. Vzdálený neautentizovaný útočník by mohl chybu zneužít odesláním speciálně vytvořených požadavků na aplikaci .NET a způsobit její nedostupnost.
EPSS 0.01 CVE-2026-70162 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-97799 ve službě Windows Audio Service způsobené nesprávným ověřováním kryptografického podpisu. Podle vydavatele může autorizovaný útočník tuto chybu zneužít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-97799 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Error Reporting zranitelnost typu 'argument injection' pod označením CVE-2026-97798. Chyba způsobená nesprávnou neutralizací oddělovačů argumentů v příkazu umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-97798 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' v komponentě Microsoft Windows Search umožňuje neoprávněnému útočníkovi vzdáleně navýšit svá oprávnění po síti. Chyba je evidována pod označením CVE-2026-105010.
EPSS 0.01 CVE-2026-105010 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Server Update Service chybu v nesprávném výchozím nastavení oprávnění (CVE-2026-105009). Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-105009 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Schannel zranitelnost CVE-2026-105008, která neautorizovanému útočníkovi umožňuje provádět spoofing přes síť.
EPSS 0.01 CVE-2026-105008 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V rozhraní Network Driver Interface Specification (NDIS) existuje zranitelnost způsobená nedostatečnou kontrolou délky vyrovnávací paměti v ovladači ndis.sys před kopírováním paměti. Místní útočník může spuštěním speciálně vytvořené aplikace získat vyšší systémová oprávnění. Vydaná bezpečnostní aktualizace chybu opravuje úpravou způsobu ověřování délky bufferu.
EPSS 0.01 CVE-2026-105007 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zdroj uvádí, že chyba typu 'use after free' v ovladači třídy HID umožňuje neautorizovanému útočníkovi zvýšit oprávnění prostřednictvím fyzického útoku.
EPSS < 0.01 CVE-2026-105006 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu out-of-bounds write v komponentě Windows Schannel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-105005 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že chyba typu 'out-of-bounds read' v součásti Windows Overlay Filter umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-105004 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v HID class driveru autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-105003.
EPSS < 0.01 CVE-2026-105003 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje dereference nedůvěryhodného ukazatele v jádře systému Windows neoprávněnému útočníkovi zvýšit oprávnění prostřednictvím fyzického útoku.
EPSS < 0.01 CVE-2026-103578 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft QUIC zranitelnost způsobenou nezabezpečenou výchozí inicializací proměnné. Neautorizovaný útočník může této chyby zneužít přes síť k obejití bezpečnostních funkcí.
EPSS 0.01 CVE-2026-103577 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu 'open redirect' v Active Directory Federation Services (AD FS), vedené pod označením CVE-2026-103576. Neautorizovaný útočník může přes síť přesměrovat uživatele na nedůvěryhodnou stránku a provést spoofing.
EPSS 0.01 CVE-2026-103576 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'use after free' v aplikaci Remote Desktop Client umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Problém je evidován pod označením CVE-2026-103575.
EPSS 0.01 CVE-2026-103575 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že chyba typu 'out-of-bounds read' v komponentě Windows IKE Extension umožňuje neoprávněnému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-103569 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje souběh při přístupu ke sdíleným prostředkům ('race condition') ve Windows Credential Providers autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-103568.
EPSS < 0.01 CVE-2026-103568 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Broadcast DVR User Service zranitelnost typu 'buffer over-read' evidovanou jako CVE-2026-103567. Autorizovaný útočník může tuto chybu lokálně zneužít k získání neoprávněného přístupu k informacím.
EPSS < 0.01 CVE-2026-103567 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost typu 'use after free' ve službě Windows Broadcast DVR User Service autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-103565.
EPSS < 0.01 CVE-2026-103565 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba nesprávné autorizace v roli DNS Server umožňuje autorizovanému útočníkovi provádět neoprávněnou manipulaci na lokální úrovni.
EPSS < 0.01 CVE-2026-103560 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Uváznutí v komponentě Windows Routing and Remote Access Service (RRAS) umožňuje neautorizovanému útočníkovi způsobit odmítnutí služby po síti. Zranitelnost je evidována pod označením CVE-2026-103558.
EPSS 0.01 CVE-2026-103558 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v komponentě Virtual Hard Disk (VHD) Miniport Driver umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-103555.
EPSS < 0.01 CVE-2026-103555 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost typu 'use after free' ve službě Windows Broadcast DVR User Service autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Bezpečnostní chyba je vedena pod označením CVE-2026-103554.
EPSS < 0.01 CVE-2026-103554 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Windows Partition Management Driver chybu typu 'out-of-bounds read'. Tato zranitelnost označená jako CVE-2026-103553 umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-103553 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje chyba čtení mimo vymezený rozsah v aplikaci Microsoft Office Excel neoprávněnému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-69922.
EPSS 0.01 CVE-2026-69922 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v ovladači Virtual Hard Disk (VHD) Miniport Driver umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-109453.
EPSS < 0.01 CVE-2026-109453 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje .NET a Visual Studio zranitelnost typu 'type confusion' identifikovanou jako CVE-2026-102869. Neautorizovaný útočník může této chyby zneužít po síti k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-102869 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Dynamics Business Central zranitelnost typu path traversal. Chyba umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-102226 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'out-of-bounds read' v komponentě Windows Text Shaping neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-102225 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v komponentě Microsoft Graphics Component neautorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-100215.
EPSS 0.01 CVE-2026-100215 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje nesprávné vyhodnocení ekvivalence cest ve WebDAV autorizovanému útočníkovi zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-102217 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Hyper-V zranitelnost typu 'use after free' identifikovanou jako CVE-2026-102214. Tato chyba umožňuje autorizovanému útočníkovi lokálně spustit kód.
EPSS < 0.01 CVE-2026-102214 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje zranitelnost typu 'use after free' v ovladači Windows VHD miniport autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-102220 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje zranitelnost CVE-2026-102221 ve funkci Windows Secure Boot autorizovanému útočníkovi lokálně obejít bezpečnostní prvek.
EPSS < 0.01 CVE-2026-102221 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-102215 v ovladači Windows Universal Disk Format File System Driver (UDFS). Chyba přetečení vyrovnávací paměti na haldě umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-102215 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v ovladači Windows Universal Disk Format File System Driver (UDFS) umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění. Chyba je evidována pod označením CVE-2026-102218.
EPSS < 0.01 CVE-2026-102218 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'type confusion' v rozhraní Windows StateRepository API umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-102216 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'use after free' v technologii Windows Virtualization-Based Security (VBS) Enclave umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění, uvádí Microsoft pod označením CVE-2026-102211.
EPSS < 0.01 CVE-2026-102211 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-102210 v komponentě Windows Text Shaping. Podle zdroje přetečení vyrovnávací paměti na haldě umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-102210 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje součást Microsoft Graphics Component chybu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-102209 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'use after free' v subsystému Windows Win32 Kernel Subsystem umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-102208.
EPSS < 0.01 CVE-2026-102208 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'race condition' v jádře Windows Kernel umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba souvisí s nesprávnou synchronizací při souběžném přístupu ke sdíleným prostředkům a nese označení CVE-2026-102207.
EPSS < 0.01 CVE-2026-102207 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v ovladači Windows Universal Disk Format File System Driver (UDFS) umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-102205.
EPSS < 0.01 CVE-2026-102205 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Windows Portable Device MTP zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může tuto chybu zneužít k navýšení oprávnění prostřednictvím fyzického přístupu.
EPSS < 0.01 CVE-2026-102206 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje nesprávné vyhodnocení odkazů před přístupem k souborům v nástroji Microsoft Defender for Endpoint autorizovanému útočníkovi lokálně zvýšit oprávnění. Chyba je evidována jako CVE-2026-102204.
EPSS < 0.01 CVE-2026-102204 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Windows Container Isolation FS Filter Driver (unionfs.sys) chybu nesprávného řízení přístupu sledovanou jako CVE-2026-102202. Autorizovaný útočník může tuto zranitelnost zneužít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-102202 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'type confusion' v komponentě RPC Runtime umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-102203 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu use-after-free v součásti Microsoft Windows Media Foundation umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-102201 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V knihovně Microsoft Windows Codecs Library byla zjištěna zranitelnost způsobená přetečením zásobníku (CVE-2026-102199). Podle bezpečnostního oznámení umožňuje neautorizovanému útočníkovi vyvolat odmítnutí služby přes síť.
EPSS 0.01 CVE-2026-102199 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu čtení mimo vymezený rozsah v protokolu Windows Remote Desktop Protocol autorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-102198 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje zranitelnost typu 'use after free' ve službě Windows Broadcast DVR User Service autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Bezpečnostní chyba je evidována pod označením CVE-2026-102197.
EPSS < 0.01 CVE-2026-102197 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve službě Windows Broadcast DVR User Service umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-102196.
EPSS < 0.01 CVE-2026-102196 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost typu 'use-after-free' ve službě Windows Broadcast DVR User Service autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Bezpečnostní chyba je sledována pod označením CVE-2026-102195.
EPSS < 0.01 CVE-2026-102195 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že chyba typu 'use after free' v komponentě Windows Graphics Kernel umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-102194 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje chyba typu 'use after free' ve službě Windows Broadcast DVR User Service autorizovanému útočníkovi lokálně zvýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-102193.
EPSS < 0.01 CVE-2026-102193 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že chyba přetečení celého čísla (integer underflow) ve Windows Failover Cluster umožňuje neautorizovanému útočníkovi vyvolat odepření služby přes síť. Zranitelnost je evidována pod označením CVE-2026-102192.
EPSS 0.01 CVE-2026-102192 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD