Společnost Microsoft informovala o zranitelnosti ovladače Windows Storage Port Driver spočívající v dereferenci nedůvěryhodného ukazatele pod označením CVE-2026-102188. Podle zdroje umožňuje neautorizovanému útočníkovi zvýšit oprávnění prostřednictvím fyzického útoku.
EPSS < 0.01 CVE-2026-102188 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že dereference nedůvěryhodného ukazatele v součásti Windows Network File System umožňuje autorizovanému útočníkovi lokálně vyzradit informace. Zranitelnost je evidována pod označením CVE-2026-102186.
EPSS < 0.01 CVE-2026-102186 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V jádře Windows byla zjištěna zranitelnost způsobená použitím neinicializovaného prostředku, označená jako CVE-2026-102187. Podle společnosti Microsoft umožňuje autorizovanému útočníkovi lokálně získat neoprávněný přístup k informacím.
EPSS < 0.01 CVE-2026-102187 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'out-of-bounds read' ve Windows Network File System umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění. Chyba je evidována pod označením CVE-2026-96209.
EPSS < 0.01 CVE-2026-96209 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost typu 'out-of-bounds read' v ovladači Windows Storage Port Driver, identifikovanou jako CVE-2026-88226. Neoprávněný útočník může pomocí fyzického přístupu získat přístup k citlivým informacím.
EPSS 0.01 CVE-2026-88226 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávné omezení komunikačního kanálu v komponentě Windows Security Center autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-70212.
EPSS < 0.01 CVE-2026-70212 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu 'use after free' ve Windows Hyper-V autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-70023.
EPSS < 0.01 CVE-2026-70023 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje způsobuje přetečení vyrovnávací paměti na haldě v komponentě Windows Storage zranitelnost CVE-2026-100225. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-100225 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje přetečení vyrovnávací paměti na haldě ve službě Network Policy Server (NPS) neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Bezpečnostní chyba je vedena pod označením CVE-2026-100222.
EPSS 0.01 CVE-2026-100222 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu out-of-bounds read ve službě Windows Key Storage Provider umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-69506 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje dereference nedůvěryhodného ukazatele v RPC Runtime neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-88219 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje dekodér Windows Media Video zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-100220). Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu po síti.
EPSS 0.01 CVE-2026-100220 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V Microsoft QUIC byla zjištěna zranitelnost typu 'use after free' evidovaná pod označením CVE-2026-100219. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-100219 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve službě Remote Desktop Gateway Service umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-100218.
EPSS 0.01 CVE-2026-100218 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Group Policy zranitelnost nesprávné správy oprávnění identifikovanou jako CVE-2026-100217. Autorizovanému útočníkovi umožňuje lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-100217 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na zásobníku v komponentě Windows Storage umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-100216 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V aplikaci Dynamics Business Central byla zjištěna zranitelnost spočívající v deserializaci nedůvěryhodných dat pod označením CVE-2026-100214. Podle zdroje umožňuje autorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.02 CVE-2026-100214 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Modern Device Management (MDM) zranitelnost typu 'time-of-check time-of-use' (TOCTOU) způsobenou souběhem. Autorizovaný útočník může této chyby zneužít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-108396 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástrojích SysInternals byla identifikována zranitelnost CVE-2026-105729 spočívající v dereferenci nedůvěryhodného ukazatele. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-105729 Sysinternals US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ASP.NET Core zranitelnost typu 'code injection' evidovanou jako CVE-2026-102870. Chyba nesprávného řízení generování kódu umožňuje neoprávněnému útočníkovi vzdáleně spouštět kód přes síť.
EPSS 0.01 CVE-2026-102870 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje .NET zranitelnost způsobenou nekontrolovanou rekurzí. Neautorizovaný útočník může této chyby zneužít přes síť k vyvolání odmítnutí služby (DoS).
EPSS 0.01 CVE-2026-58280 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že nesprávné přidělení oprávnění ve Visual Studio Code umožňuje autorizovanému útočníkovi lokálně obejít bezpečnostní prvek.
EPSS < 0.01 CVE-2026-102851 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje zranitelnost typu 'use-after-free' v aplikaci Microsoft Office Excel neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-100212 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-100210.
EPSS 0.01 CVE-2026-100210 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel chybu typu 'use after free', která neautorizovanému útočníkovi umožňuje spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-100209.
EPSS 0.01 CVE-2026-100209 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu 'use-after-free' s označením CVE-2026-100211. Neautorizovaný útočník může této chyby využít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-100211 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje nástroj Azure CycleCloud zranitelnost typu 'os command injection'. Oprávněný útočník může této chyby využít k lokálnímu spuštění kódu.
EPSS < 0.01 CVE-2026-100207 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje dereference nedůvěryhodného ukazatele v nástrojích SysInternals autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-100205 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě ve službě Windows Update Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je vedena pod označením CVE-2026-100203.
EPSS < 0.01 CVE-2026-100203 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost typu 'use after free' v komponentě Windows Message Queuing Queue Manager neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-100202 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Client License Service zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Autorizovaný útočník může této chyby zneužít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-100201 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Update chybu typu 'use after free', identifikovanou jako CVE-2026-100200. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-100200 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Setup and Deployment zranitelnost CVE-2026-97793 spočívající v chybějící autentizaci kritické funkce. Autorizovaný útočník může této chyby využít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-97793 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje nesprávné řízení přístupu v ovladači Windows Container Isolation FS Filter Driver (unionfs.sys) autorizovanému útočníkovi lokálně navýšit oprávnění. Chyba je sledována pod označením CVE-2026-97792.
EPSS < 0.01 CVE-2026-97792 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V ovladači Windows Container Isolation FS Filter Driver (unionfs.sys) byla zjištěna zranitelnost spočívající v nesprávném překladu odkazů před přístupem k souborům. Podle zdroje umožňuje autorizovanému útočníkovi provádět neoprávněné manipulace na lokální úrovni.
EPSS < 0.01 CVE-2026-97790 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje ovladač izolace kontejnerů Windows (unionfs.sys) chybu souběhu při práci se sdíleným prostředkem. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-97787 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje pozorovatelná nesrovnalost ve službě Active Directory Federation Services (AD FS) neoprávněnému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-97788.
EPSS 0.01 CVE-2026-97788 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost typu out-of-bounds read v jádře Windows Graphics Kernel evidovanou pod označením CVE-2026-96118. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96118 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-96071 v komponentě Windows Media, způsobené přetečením vyrovnávací paměti na haldě. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-96071 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle vydavatele umožňuje chyba typu 'use after free' v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-97745.
EPSS 0.01 CVE-2026-97745 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-97768.
EPSS 0.01 CVE-2026-97768 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'double free' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-97772.
EPSS 0.01 CVE-2026-97772 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel chybu typu 'use after free' identifikovanou jako CVE-2026-97775. Neautorizovaný útočník může této zranitelnosti zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-97775 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-97763 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-97741.
EPSS 0.01 CVE-2026-97741 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-97004.
EPSS 0.01 CVE-2026-97004 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu podtečení celého čísla (wrap/wraparound) v aplikaci Microsoft Office Excel, označené jako CVE-2026-97746. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-97746 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu 'out-of-bounds read', evidovanou pod CVE-2026-97760. Chyba umožňuje neautorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-97760 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle bezpečnostního oznámení způsobuje přetečení zásobníku v aplikaci Microsoft Office Excel zranitelnost CVE-2026-97742. Neautorizovaný útočník díky ní může vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-97742 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'use-after-free' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-97738.
EPSS 0.01 CVE-2026-97738 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je vedena pod označením CVE-2026-97757.
EPSS 0.01 CVE-2026-97757 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use of uninitialized resource' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-97011.
EPSS 0.01 CVE-2026-97011 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že chyba typu zápis mimo vyhrazené meze (out-of-bounds write) v Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-97762 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-97777.
EPSS 0.01 CVE-2026-97777 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi získat informace po síti. Chyba je evidována pod označením CVE-2026-97743.
EPSS 0.01 CVE-2026-97743 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje Microsoft Security obsahuje Microsoft Office Excel zranitelnost typu 'use after free' evidovanou jako CVE-2026-97010. Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód po síti.
EPSS 0.01 CVE-2026-97010 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-97773.
EPSS 0.01 CVE-2026-97773 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována pod označením CVE-2026-97769.
EPSS 0.01 CVE-2026-97769 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Excel byla zjištěna chyba typu 'buffer underflow', označená jako CVE-2026-97008. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-97008 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v programu Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-97756.
EPSS 0.01 CVE-2026-97756 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD