Zdroj uvádí, že zranitelnost typu use after free v Microsoft Edge (verzi založené na Chromiu) umožňuje neoprávněnému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-58288 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že nesprávná kontrola přístupu v Microsoft Edge (Chromium-based) umožňuje neoprávněnému útočníkovi provádět falšování přes síť.
EPSS 0.00 CVE-2026-58286 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba typu nejasnosti typu v Microsoft Edge (Chromium-based) umožňuje útočníkovi vzdáleně spustit kód bez autorizace.
EPSS 0.01 CVE-2026-58285 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba v autorizaci v aplikaci Microsoft Edge (Chromium-based) umožňuje neautorizovanému útočníkovi spustit kód na dálku.
EPSS 0.01 CVE-2026-58284 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje existuje zranitelnost typu SSRF (server-side request forgery) v Microsoft Edge na bázi Chromium, která umožňuje útočníkům provádět útoky podvrhování přes síť.
EPSS 0.00 CVE-2026-58278 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost typu use after free v Microsoft Edge (Chromium-based) umožňuje útočníkovi provést vzdálené spuštění kódu.
EPSS 0.01 CVE-2026-58276 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle Microsoft Security jde o zranitelnost typu use after free v Microsoft Edge (na bázi Chromium), která umožňuje neautorizovanému útočníkovi spustit kód na vzdáleném počítači.
EPSS 0.01 CVE-2026-57986 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost typu use after free v Microsoft Edge (variantě založené na Chromium) umožňuje neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-57981 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje jde o chybu v neutralizaci vstupu během generování webové stránky v Microsoft Edge na bázi Chromium, která umožňuje neautorizovanému útočníkovi provádět spoofing přes síť.
EPSS 0.01 CVE-2026-57977 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že celočíselné přetečení v Microsoft Edge (Chromium-based) umožňuje neautorizovanému útočníkovi spustit kód prostřednictvím sítě.
EPSS 0.01 CVE-2026-57974 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba v uživatelském rozhraní Microsoft Edge (verze založená na Chromiu) umožňuje neoprávněnému útočníkovi provádět falšování přes síť tím, že zneužívá nesprávné znázornění kritických informací.
EPSS 0.00 CVE-2026-45488 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že relativní path traversal v Microsoft Edge pro Android umožňuje neautorizovanému útočníkovi lokálně odhalit informace.
EPSS 0.00 CVE-2026-58522 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Zdroj uvádí, že chyba TOCTOU v Microsoft Edge pro Android umožňuje neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.00 CVE-2026-58299 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Podle zdroje se jedná o chybu typu Use after free v Microsoft Edge (Chromium-based), která útočníkovi umožňuje vzdálené spuštění kódu.
EPSS 0.01 CVE-2026-58287 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost typu nejasné typologie v Microsoft Edge (na bázi Chromium) umožňuje neautorizovanému útočníkovi provádět falšování přes síť.
EPSS 0.00 CVE-2026-58283 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že nevhodná kontrola přístupu v Microsoft Edge (na bázi Chromium) umožňuje neautorizovanému útočníkovi provádět spoofing přes síť.
EPSS 0.00 CVE-2026-58282 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle Microsoftu zranitelnost CVE-2026-56646 v Microsoft Edge umožňuje neoprávněnému útočníkovi provést podvrhování přes síť pomocí úniku citlivých informací.
EPSS 0.01 CVE-2026-56646 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle Microsoft Security existuje zranitelnost Server-side request forgery (SSRF) v Microsoft Edge (Chromium-based), která umožňuje neautorizovanému útočníkovi provádět útok typu spoofing přes síť.
EPSS 0.01 CVE-2026-57993 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost typu use after free v Microsoft Edge (Chromium-based) umožňuje útočníkovi vzdáleně spustit kód.
EPSS 0.01 CVE-2026-57992 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že relativní path traversal v Microsoft Edge (Chromium) umožňuje neautorizovanému útočníkovi spustit kód na vzdáleném počítači.
EPSS 0.01 CVE-2026-57988 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost typu server-side request forgery v Microsoft Edge (Chromium-based) umožňuje neoprávněnému útočníkovi provádět maskování přes síť.
EPSS 0.01 CVE-2026-57987 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje je Microsoft Edge ohrožen zranitelností v ověřování vstupu, kterou může útočník zneužít k vzdálenému spuštění kódu.
EPSS 0.01 CVE-2026-57985 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba typu use-after-free v Microsoft Edge (verze na bázi Chromiumu) umožňuje neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-57984 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba CVE-2026-57983 v Microsoft Edge umožňuje útočníkovi obejít bezpečnostní funkci prostřednictvím sítě díky chybnému ověřování autorizace.
EPSS 0.01 CVE-2026-57983 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost typu matení typů v Microsoft Edge (Chromium) umožňuje neautorizovanému útočníkovi spustit kód na dálku přes síť.
EPSS 0.01 CVE-2026-57975 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost CVE-2026-56645 ve webovém prohlížeči Microsoft Edge (na bázi Chromium) spočívá v přetečení vyrovnávací paměti na haldě, které umožňuje neautorizovanému útočníkovi spustit kód na dálku.
EPSS 0.01 CVE-2026-56645 Microsoft US
Shrnutí generováno strojově za 0,0022 USD
Zdroj popisuje chybu CVE-2026-55945 v Microsoft Edge (založeném na Chromiu), která umožňuje oprávněnému útočníkovi získat přístup k informacím v důsledku race condition při souběhu sdílených prostředků.
EPSS 0.00 CVE-2026-55945 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj oznámil publikaci informací o zranitelnosti CVE-2026-45489, která je typu spoofing a týká se Microsoft Edge v provedení na bázi Chromia.
EPSS 0.01 CVE-2026-45489 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Zdroj uvádí, že nesprávná autorizace v Microsoft Exchange Online umožňuje autentifikovanému útočníkovi zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-54998 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje jde o zranitelnost open redirect v Microsoft 365 Copilot, která umožňuje neoprávněnému útočníkovi zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-41106 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Microsoft Security hlásí zranitelnost CVE-2026-26145 v Azure Synapse umožňující ověřenému útočníkovi zvýšit oprávnění prostřednictvím sítě. Příčinou je nesprávná kontrola přístupu.
EPSS 0.01 CVE-2026-26145 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Podle společnosti Microsoft existuje zranitelnost SSRF v Microsoft Entra Provisioning Service (SyncFabric), která umožňuje autorizovanému útočníkovi zvýšit své oprávnění v síti.
EPSS 0.01 CVE-2026-57100 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje GitHub Enterprise nyní nabízí funkci pro hromadné zneplatňování přihlašovacích údajů. Zdroj odkazuje na případy zranitelností v nástrojích Trivy a Microsoft DurableTask jako důkaz potřeby rychlého a úplného zneplatňování.
Shrnutí generováno strojově za 0,0022 USD
Společnost Huntress zaznamenala probíhající útok na přihlašovací údaje zaměřený na Microsoft Azure CLI, pocházející z rozsahu IPv6 adres kontrolovaného společností LSHIY LLC.
Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje je ve většině prostředí Microsoft 365 implementováno méně než poloviny doporučovaných bezpečnostních kontrolních prvků, a to i přesto, že jsou k dispozici bezpečnostní nástroje. Zdroj vysvětluje příčiny tohoto stavu a popisuje, jak jej řeší služba Huntress Managed ISPM.
Microsoft US
Shrnutí generováno strojově za 0,0022 USD
Zdroj uvádí, že kyberšlechtitelé útočí na účty Microsoft 365 a používají taktiky jako ConsentFix, které obcházejí bezpečnostní školení a využívají běžné chování uživatelů.
Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Podle zdroje byla do tabulky bezpečnostních aktualizací přidána zranitelnost v Microsoft Edge. Zdroj doporučuje zákazníkům provozujícím podporované verze Edge aktualizovat na uvedenou verzi.
EPSS 0.00 CVE-2026-50521 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že v Oracle PeopleSoft existuje zranitelnost typu Server-Side Request Forgery v HttpListeningConnector, kterou mohou bez autentizace zneužít vzdálení útočníci k provádění libovolných požadavků ze serveru. Vydavatel přiřadil zranitelnosti CVSS skóre 9,3.
KEV ✓ · ransomware EPSS 0.95 CVSS 9.8 CVE-2026-35273 Oracle Google Microsoft školství US
Shrnutí generováno strojově za 0,0023 USD
Elastic Security Labs odhalil dosud nepopsaný zavaděč OXLOADER pro systém Windows, který šíří infostealer CASTLESTEALER prostřednictvím škodlivých reklam Google Ads. Škodlivý kód zneužívá sekci .reloc k umisťování shellcodu, využívá pokročilou obfuskaci a vyhýbá se analýze v sandboxech i systémům v ruskojazyčných oblastech.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Elastic oznámil možnost ingestovat a analyzovat záznamy Azure AD Graph Activity Logs ve svém řešení SIEM/XDR. Podle zdroje tím obránci získávají viditelnost nad starším rozhraním graph.windows.net, které útočníci dlouhodobě využívali k nepozorovanému průzkumu adresářové struktury.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Zdroj uvádí, že chyba typu otevřené přesměrování (open redirect) v Microsoft 365 Copilot Business Chat umožňuje neautorizovanému útočníkovi zvýšit si oprávnění v síti.
EPSS 0.01 CVE-2026-47645 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Podle zdroje chybí kontrola autorizace v Microsoft Exchange Online, což umožňuje autorizovanému útočníkovi zvýšit si oprávnění po síti.
EPSS 0.01 CVE-2026-48582 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost v Azure Synapse umožňuje oprávněnému útočníkovi zvýšit své oprávnění prostřednictvím sítě. Jde o problém spojený s prováděním s zbytečnými právy.
EPSS 0.01 CVE-2026-48584 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že nesprávná kontrola přístupu v Microsoft Dynamics 365 umožňuje autentizovanému útočníkovi zvýšit si oprávnění přes síť.
EPSS 0.01 CVE-2026-47647 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost CVE-2026-42895 v Microsoft Copilot spočívá v nesprávné neutralizaci speciálních znaků, která by mohla útočníkovi umožnit provádět manipulaci prostřednictvím sítě.
EPSS 0.01 CVE-2026-42895 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že zranitelnost v Microsoft Cost Management Interactive Experiences umožňuje neoprávněnému útočníkovi zveřejnit citlivé informace přes síť.
EPSS 0.01 CVE-2026-47633 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že v Microsoft Edge (na bázi Chromium) existuje zranitelnost spojená s nesprávným ošetřením vstupu při generování webové stránky, kterou autorizovaný útočník mohl zneužít k podvrhování přes síť.
EPSS 0.01 CVE-2026-32208 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Společnost Huntress představuje svou službu Managed ISPM, která vyhledává a odstraňuje mezery v zabezpečení identit v prostředí Microsoft 365 dříve, než je zneužijí útočníci. Text vysvětluje, proč samotný přehled nestačí a co obnáší skutečné zpevnění identit.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Microsoft oznámil zranitelnost zvyšování oprávnění v modulu Microsoft Malware Protection Engine, která se veřejně nazývá RoguePlanet. Vydavatel pracuje na bezpečnostní aktualizaci a další informace zveřejní po její dostupnosti.
EPSS 0.11 CVE-2026-50656 Microsoft US
Shrnutí generováno strojově za 0,0024 USD
Podle zdroje se jedná o phishing kit, který manipuluje legitimní autentifikační proces společnosti Microsoft a umožňuje útočníkům získat přístup k účtům bez potřeby kradení hesel nebo vytváření podvodných přihlašovacích stránek.
Microsoft SK
Shrnutí generováno strojově za 0,0021 USD
Maďarský Národní institut kybernetické bezpečnosti vydal varování ohledně kritických zranitelností v software Microsoft a Adobe. Zdroj uvádí, že Microsoft v červnu 2026 opravil 206 bezpečnostních chyb, včetně tří zranitelností 'zero-day', které jsou aktivně zneužívány; varování zdůrazňuje vážnost těchto zranitelností a rozšíření dotčeného software.
Shrnutí generováno strojově za 0,0027 USD
Podle zdroje Huntress výzkumníci vysledovali phishing pomocí device code od Tencent Cloud ke kitu Kali365, který se zaměřuje na Microsoft 365, krade tokeny a udržuje přístup i po resetování MFA nebo hesel.
Shrnutí generováno strojově za 0,0021 USD
Podle Sophos Threat Research červnový Patch Tuesday obsahoval 209 oprav a 388 poradců o bezpečnosti, což celkem přesáhlo 500 zranitelností.
Microsoft GB
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje Microsoft vydal 12. května 2026 bezpečnostní poradce týkající se kritické zranitelnosti ve Windows Serveru v roli řadiče domény, která umožňuje neověřenému útočníkovi spustit libovolný kód přes síť. Zdroj uvádí, že tuto zranitelnost aktivně zneužívají hrozby.
Shrnutí generováno strojově za 0,0023 USD
Zdroj JPCERT/CC uvádí, že Microsoft vydal bezpečnostní aktualizace za červen 2026.
Microsoft JP
Shrnutí generováno strojově za 0,0019 USD
Zdroj přináší recenzi bezpečnostních aktualizací od Adobu a Microsoftu z června 2026. Adobe vydalo 11 bulletinů řešících 123 zranitelností, Microsoft pak rekordních 208 CVE včetně čtyř críticých a více než tří desítek high-severity chyb; mezi nimi jsou zranitelnosti Defenderu a jádra Windows vyžadující urychleného nasazení.
KEV ✓ EPSS 0.54 CVSS 10.0 CVE-2025-10263 CVE-2026-32193 CVE-2026-41091 CVE-2026-44815 CVE-2026-45585 CVE-2026-45586 CVE-2026-45657 CVE-2026-47291 CVE-2026-47644 CVE-2026-48567 CVE-2026-49160 CVE-2026-50507 Adobe Microsoft US
Shrnutí generováno strojově za 0,0044 USD
Zdroj uvádí, že chyba v autentizaci služby Windows Cryptographic Services umožňuje neoprávněnému útočníkovi místně zvýšit své práva.
EPSS 0.00 CVE-2026-44810 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Podle Microsoft Security jde o zranitelnost typu use after free v grafické komponentě Microsoftu (CVE-2026-42986), kterou může zneužít autorizovaný útočník k místnímu zvýšení oprávnění.
EPSS 0.02 CVE-2026-42986 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že nedostatečné řešení odkazů při přístupu k souborům v Microsoft PC Manager umožňuje autentizovanému útočníkovi místní zvýšení oprávnění.
EPSS 0.00 CVE-2026-50512 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje Microsoft Security obsahuje Microsoft PC Manager zranitelnost (CVE-2026-50511) týkající se nesprávného řešení odkazů, která oprávněnému útočníkovi umožňuje lokálně eskalovat oprávnění.
EPSS 0.00 CVE-2026-50511 Microsoft US
Shrnutí generováno strojově za 0,0020 USD