Zranitelnost typu 'use after free' v komponentě Microsoft Windows Search umožňuje neoprávněnému útočníkovi vzdáleně navýšit svá oprávnění po síti. Chyba je evidována pod označením CVE-2026-105010.
EPSS 0.01 CVE-2026-105010 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Server Update Service chybu v nesprávném výchozím nastavení oprávnění (CVE-2026-105009). Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-105009 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Schannel zranitelnost CVE-2026-105008, která neautorizovanému útočníkovi umožňuje provádět spoofing přes síť.
EPSS 0.01 CVE-2026-105008 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V rozhraní Network Driver Interface Specification (NDIS) existuje zranitelnost způsobená nedostatečnou kontrolou délky vyrovnávací paměti v ovladači ndis.sys před kopírováním paměti. Místní útočník může spuštěním speciálně vytvořené aplikace získat vyšší systémová oprávnění. Vydaná bezpečnostní aktualizace chybu opravuje úpravou způsobu ověřování délky bufferu.
EPSS 0.01 CVE-2026-105007 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zdroj uvádí, že chyba typu 'use after free' v ovladači třídy HID umožňuje neautorizovanému útočníkovi zvýšit oprávnění prostřednictvím fyzického útoku.
EPSS < 0.01 CVE-2026-105006 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu out-of-bounds write v komponentě Windows Schannel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-105005 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že chyba typu 'out-of-bounds read' v součásti Windows Overlay Filter umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-105004 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v HID class driveru autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-105003.
EPSS < 0.01 CVE-2026-105003 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje dereference nedůvěryhodného ukazatele v jádře systému Windows neoprávněnému útočníkovi zvýšit oprávnění prostřednictvím fyzického útoku.
EPSS < 0.01 CVE-2026-103578 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft QUIC zranitelnost způsobenou nezabezpečenou výchozí inicializací proměnné. Neautorizovaný útočník může této chyby zneužít přes síť k obejití bezpečnostních funkcí.
EPSS 0.01 CVE-2026-103577 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu 'open redirect' v Active Directory Federation Services (AD FS), vedené pod označením CVE-2026-103576. Neautorizovaný útočník může přes síť přesměrovat uživatele na nedůvěryhodnou stránku a provést spoofing.
EPSS 0.01 CVE-2026-103576 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'use after free' v aplikaci Remote Desktop Client umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Problém je evidován pod označením CVE-2026-103575.
EPSS 0.01 CVE-2026-103575 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že chyba typu 'out-of-bounds read' v komponentě Windows IKE Extension umožňuje neoprávněnému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-103569 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje souběh při přístupu ke sdíleným prostředkům ('race condition') ve Windows Credential Providers autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-103568.
EPSS < 0.01 CVE-2026-103568 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Broadcast DVR User Service zranitelnost typu 'buffer over-read' evidovanou jako CVE-2026-103567. Autorizovaný útočník může tuto chybu lokálně zneužít k získání neoprávněného přístupu k informacím.
EPSS < 0.01 CVE-2026-103567 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost typu 'use after free' ve službě Windows Broadcast DVR User Service autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-103565.
EPSS < 0.01 CVE-2026-103565 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba nesprávné autorizace v roli DNS Server umožňuje autorizovanému útočníkovi provádět neoprávněnou manipulaci na lokální úrovni.
EPSS < 0.01 CVE-2026-103560 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Uváznutí v komponentě Windows Routing and Remote Access Service (RRAS) umožňuje neautorizovanému útočníkovi způsobit odmítnutí služby po síti. Zranitelnost je evidována pod označením CVE-2026-103558.
EPSS 0.01 CVE-2026-103558 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v komponentě Virtual Hard Disk (VHD) Miniport Driver umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-103555.
EPSS < 0.01 CVE-2026-103555 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost typu 'use after free' ve službě Windows Broadcast DVR User Service autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Bezpečnostní chyba je vedena pod označením CVE-2026-103554.
EPSS < 0.01 CVE-2026-103554 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Windows Partition Management Driver chybu typu 'out-of-bounds read'. Tato zranitelnost označená jako CVE-2026-103553 umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-103553 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje chyba čtení mimo vymezený rozsah v aplikaci Microsoft Office Excel neoprávněnému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-69922.
EPSS 0.01 CVE-2026-69922 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v ovladači Virtual Hard Disk (VHD) Miniport Driver umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-109453.
EPSS < 0.01 CVE-2026-109453 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje .NET a Visual Studio zranitelnost typu 'type confusion' identifikovanou jako CVE-2026-102869. Neautorizovaný útočník může této chyby zneužít po síti k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-102869 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Dynamics Business Central zranitelnost typu path traversal. Chyba umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-102226 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'out-of-bounds read' v komponentě Windows Text Shaping neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-102225 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v komponentě Microsoft Graphics Component neautorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-100215.
EPSS 0.01 CVE-2026-100215 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje nesprávné vyhodnocení ekvivalence cest ve WebDAV autorizovanému útočníkovi zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-102217 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Hyper-V zranitelnost typu 'use after free' identifikovanou jako CVE-2026-102214. Tato chyba umožňuje autorizovanému útočníkovi lokálně spustit kód.
EPSS < 0.01 CVE-2026-102214 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje zranitelnost typu 'use after free' v ovladači Windows VHD miniport autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-102220 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje zranitelnost CVE-2026-102221 ve funkci Windows Secure Boot autorizovanému útočníkovi lokálně obejít bezpečnostní prvek.
EPSS < 0.01 CVE-2026-102221 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-102215 v ovladači Windows Universal Disk Format File System Driver (UDFS). Chyba přetečení vyrovnávací paměti na haldě umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-102215 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v ovladači Windows Universal Disk Format File System Driver (UDFS) umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění. Chyba je evidována pod označením CVE-2026-102218.
EPSS < 0.01 CVE-2026-102218 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'type confusion' v rozhraní Windows StateRepository API umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-102216 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'use after free' v technologii Windows Virtualization-Based Security (VBS) Enclave umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění, uvádí Microsoft pod označením CVE-2026-102211.
EPSS < 0.01 CVE-2026-102211 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-102210 v komponentě Windows Text Shaping. Podle zdroje přetečení vyrovnávací paměti na haldě umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-102210 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje součást Microsoft Graphics Component chybu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-102209 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'use after free' v subsystému Windows Win32 Kernel Subsystem umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-102208.
EPSS < 0.01 CVE-2026-102208 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'race condition' v jádře Windows Kernel umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba souvisí s nesprávnou synchronizací při souběžném přístupu ke sdíleným prostředkům a nese označení CVE-2026-102207.
EPSS < 0.01 CVE-2026-102207 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v ovladači Windows Universal Disk Format File System Driver (UDFS) umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-102205.
EPSS < 0.01 CVE-2026-102205 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Windows Portable Device MTP zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může tuto chybu zneužít k navýšení oprávnění prostřednictvím fyzického přístupu.
EPSS < 0.01 CVE-2026-102206 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje nesprávné vyhodnocení odkazů před přístupem k souborům v nástroji Microsoft Defender for Endpoint autorizovanému útočníkovi lokálně zvýšit oprávnění. Chyba je evidována jako CVE-2026-102204.
EPSS < 0.01 CVE-2026-102204 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Windows Container Isolation FS Filter Driver (unionfs.sys) chybu nesprávného řízení přístupu sledovanou jako CVE-2026-102202. Autorizovaný útočník může tuto zranitelnost zneužít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-102202 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'type confusion' v komponentě RPC Runtime umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-102203 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu use-after-free v součásti Microsoft Windows Media Foundation umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-102201 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V knihovně Microsoft Windows Codecs Library byla zjištěna zranitelnost způsobená přetečením zásobníku (CVE-2026-102199). Podle bezpečnostního oznámení umožňuje neautorizovanému útočníkovi vyvolat odmítnutí služby přes síť.
EPSS 0.01 CVE-2026-102199 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu čtení mimo vymezený rozsah v protokolu Windows Remote Desktop Protocol autorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-102198 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje zranitelnost typu 'use after free' ve službě Windows Broadcast DVR User Service autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Bezpečnostní chyba je evidována pod označením CVE-2026-102197.
EPSS < 0.01 CVE-2026-102197 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve službě Windows Broadcast DVR User Service umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-102196.
EPSS < 0.01 CVE-2026-102196 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost typu 'use-after-free' ve službě Windows Broadcast DVR User Service autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Bezpečnostní chyba je sledována pod označením CVE-2026-102195.
EPSS < 0.01 CVE-2026-102195 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že chyba typu 'use after free' v komponentě Windows Graphics Kernel umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-102194 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje chyba typu 'use after free' ve službě Windows Broadcast DVR User Service autorizovanému útočníkovi lokálně zvýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-102193.
EPSS < 0.01 CVE-2026-102193 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že chyba přetečení celého čísla (integer underflow) ve Windows Failover Cluster umožňuje neautorizovanému útočníkovi vyvolat odepření služby přes síť. Zranitelnost je evidována pod označením CVE-2026-102192.
EPSS 0.01 CVE-2026-102192 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Storage chybu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-102191 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Storage zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-102189). Autorizovaný útočník ji může zneužít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-102189 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti ovladače Windows Storage Port Driver spočívající v dereferenci nedůvěryhodného ukazatele pod označením CVE-2026-102188. Podle zdroje umožňuje neautorizovanému útočníkovi zvýšit oprávnění prostřednictvím fyzického útoku.
EPSS < 0.01 CVE-2026-102188 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že dereference nedůvěryhodného ukazatele v součásti Windows Network File System umožňuje autorizovanému útočníkovi lokálně vyzradit informace. Zranitelnost je evidována pod označením CVE-2026-102186.
EPSS < 0.01 CVE-2026-102186 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V jádře Windows byla zjištěna zranitelnost způsobená použitím neinicializovaného prostředku, označená jako CVE-2026-102187. Podle společnosti Microsoft umožňuje autorizovanému útočníkovi lokálně získat neoprávněný přístup k informacím.
EPSS < 0.01 CVE-2026-102187 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'out-of-bounds read' ve Windows Network File System umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění. Chyba je evidována pod označením CVE-2026-96209.
EPSS < 0.01 CVE-2026-96209 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost typu 'out-of-bounds read' v ovladači Windows Storage Port Driver, identifikovanou jako CVE-2026-88226. Neoprávněný útočník může pomocí fyzického přístupu získat přístup k citlivým informacím.
EPSS 0.01 CVE-2026-88226 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD