Zdroj uvádí, že zranitelnost CVE-2026-48562 v Microsoft Office SharePoint umožňuje autentizovanému útočníkovi provádět falšování prostřednictvím sítě. Problém spočívá v nedostatečné neutralizaci vstupu během generování webové stránky.
EPSS 0.01 CVE-2026-48562 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Podle Microsoft Security zdroje jde o zranitelnost cross-site scripting v Microsoft Office SharePoint, kterou mohou zneužít autorizovaní útočníci k provádění podvodů po síti.
EPSS 0.01 CVE-2026-48560 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba v deserializaci nedůvěryhodných dat v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit své oprávnění přes síť.
EPSS 0.35 CVE-2026-45484 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provést falšování prostřednictvím sítě prostřednictvím nesprávné neutralizace vstupu při generování webových stránek.
EPSS 0.01 CVE-2026-45481 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že zranitelnost v Microsoft Office SharePoint (CVE-2026-47640) v oblasti nevhodné neutralizace vstupu při generování webové stránky umožňuje autentizovanému útočníkovi provést falšování přes síť.
EPSS 0.01 CVE-2026-47640 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že v Microsoft Office SharePoint byla zjištěna zranitelnost umožňující autorizovanému útočníkovi provést falšování identity prostřednictvím sítě. Problém spočívá v nesprávné neutralizaci vstupu během generování webové stránky.
EPSS 0.01 CVE-2026-47634 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Podle zdroje Microsoft Security jde o chybu use-after-free v Microsoft Office Click-To-Run, která umožňuje autorizovanému útočníkovi dosáhnout zvýšení oprávnění na lokálním systému.
EPSS 0.00 CVE-2026-47293 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje existuje chyba typu time-of-check time-of-use (TOCTOU) v Microsoft Defenderu pro Endpoint na macOS, která umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-45647 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Podle Microsoftu zranitelnost CVE-2026-45644 v Microsoft Live Share Canvas SDK umožňuje autorizovanému útočníkovi zvýšit oprávnění prostřednictvím nesprávného ošetření vstupu při generování webové stránky.
EPSS 0.01 CVE-2026-45644 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že zranitelnost typu use-after-free v linuxovém ovladači MANA umožňuje autorizovanému útočníkovi místně zvýšit oprávnění.
EPSS 0.00 CVE-2026-45476 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí zranitelnost (CVE-2026-45465) v Microsoft Office SharePoint, která umožňuje autorizovanému útočníkovi provádět spoofing prostřednictvím sítě. Chyba spočívá v nedostatečné neutralizaci vstupu během generování webové stránky.
EPSS 0.01 CVE-2026-45465 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že nevhodná neutralizace vstupu při generování webové stránky v aplikaci Microsoft Office SharePoint umožňuje oprávněnému útočníkovi provádět podvod přes síť.
EPSS 0.01 CVE-2026-45464 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle Microsoft Security se jedná o zranitelnost týkající se nesprávného neutralizování vstupu během generování webové stránky (cross-site scripting) v Microsoft Office SharePoint, která umožňuje autorizovanému útočníkovi provádět podvrhování přes síť.
EPSS 0.01 CVE-2026-45462 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Podle zdroje jde o chybu v řešení cesty k adresáři (path traversal) v Microsoft Office SharePoint, která autorizovanému útočníkovi umožňuje spustit kód po síti.
EPSS 0.02 CVE-2026-45454 Microsoft veřejná správa finance zdravotnictví školství US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že zranitelnost CVE-2026-42835 v Microsoft Teams pro Android způsobená nesprávnou neutralizací speciálních prvků umožňuje autorizovanému útočníkovi prozradit informace přes síť.
EPSS 0.01 CVE-2026-42835 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že zranitelnost CVE-2026-33113 v Microsoft Office SharePoint umožňuje oprávněnému útočníkovi provádět spoofing prostřednictvím sítě v důsledku nedostatečné neutralizace vstupu při generování webových stránek.
EPSS 0.01 CVE-2026-33113 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že chyba v řízení přístupu v aplikaci Microsoft PC Manager umožňuje oprávněnému útočníkovi místně obejít bezpečnostní funkci.
EPSS 0.00 CVE-2026-49161 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že v Microsoft Office SharePoint existuje zranitelnost spojená s nesprávným neutralizováním vstupu při generování webové stránky, která autorizovanému útočníkovi umožňuje provádět spoofing po síti.
EPSS 0.01 CVE-2026-47641 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Podle Microsoft Security má zranitelnost CVE-2026-47639 v Microsoft Office SharePoint zajít v nezpracování vstupu během generování webové stránky, čímž oprávněný útočník může provést podvod přes síť.
EPSS 0.01 CVE-2026-47639 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje jde o zranitelnost typu cross-site scripting v Microsoft Office SharePoint, kterou může zneužít oprávněný útočník k provádění útoku typu spoofing přes síť.
EPSS 0.01 CVE-2026-47638 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že improper neutralization of input during web page generation (cross-site scripting) v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provést spoofing přes síť.
EPSS 0.01 CVE-2026-47637 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Vydavatel oznámil zranitelnost typu confusion zranitelnosti v Microsoft Office, která by mohla umožnit neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-47635 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že nevhodná neutralizace vstupu během generování webové stránky v Microsoft Exchange Server umožňuje neautorizovanému útočníkovi provádět falšování identity přes síť.
EPSS 0.00 CVE-2026-47631 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chybou vограničení cesty v Microsoft Azure Kubernetes Service může autorizovaný útočník provést vzdálené spuštění kódu.
EPSS 0.00 CVE-2026-32193 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Zdroj uvádí, že nesprávná kontrola přístupu v Microsoft Kinect umožňuje autentizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-41092 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba v uživatelském rozhraní aplikace Microsoft Bing umožňuje neoprávněnému útočníkovi provádět falšování prostřednictvím sítě.
EPSS 0.01 CVE-2026-45650 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že nesprávné ověření vstupu v Microsoft Azure Attestation service a Device Health Attestation Service umožňuje autorizovanému útočníkovi provést útok prostřednictvím fyzického podvrhu.
EPSS 0.00 CVE-2026-45642 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle Microsoft Security jde o chybu typu out-of-bounds read v knihovně UxTheme (uxtheme.dll), kterou autorizovaný útočník může zneužít k lokálnímu odmítnutí služby.
EPSS 0.00 CVE-2026-45606 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že chyba v generování kódu v Microsoft Exchange Server umožňuje neautorizovanému útočníkovi spustit kód na dálku přes síť.
EPSS 0.01 CVE-2026-45583 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost typu server-side request forgery v Microsoft Exchange Server umožňuje oprávněnému útočníkovi vyřešit informace v síti.
EPSS 0.00 CVE-2026-45503 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že server-side request forgery v Microsoft Exchange Server dovoluje oprávněnému útočníkovi odhalit informace po síti.
EPSS 0.20 CVE-2026-45502 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Podle Microsoft Security jde o zranitelnost (CVE-2026-45501) v Microsoft Exchange Server, která umožňuje neoprávněnému útočníkovi provádět falšování identity přes síť prostřednictvím nesprávné neutralizace vstupu při generování webové stránky.
EPSS 0.00 CVE-2026-45501 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že zranitelnost CVE-2026-45500 v Microsoft Exchange Server umožňuje neautorizovanému útočníkovi provádět spoofing prostřednictvím sítě díky nesprávné neutralizaci vstupu během generování webových stránek.
EPSS 0.00 CVE-2026-45500 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že nesprávné neutralizování vstupů během generování webové stránky v Microsoft Office SharePoint umožňuje autentizovanému útočníkovi provádět podvrzování identity přes síť.
EPSS 0.01 CVE-2026-45453 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba v autorizaci Microsoft PowerToys umožňuje oprávněnému útočníkovi místně zvýšit své práva.
EPSS 0.00 CVE-2026-42902 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost typu cross-site scripting v Microsoft Office Project Server umožňuje oprávněnému útočníkovi provést útok typu podvrhování prostřednictvím sítě.
EPSS 0.01 CVE-2026-45483 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost typu cross-site scripting v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provádět falšování přes síť.
EPSS 0.01 CVE-2026-45479 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Podle zdroje jde o zranitelnost typu cross-site scripting (XSS) v Microsoft Office SharePoint, která umožňuje autorizovanému útočníkovi provádět falšování totožnosti přes síť.
EPSS 0.01 CVE-2026-45468 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost v Microsoft Office SharePoint (CVE-2026-45467) umožňuje autorizovanému útočníkovi provádět spoofing prostřednictvím sítě prostřednictvím nesprávné neutralizace vstupu během generování webové stránky.
EPSS 0.01 CVE-2026-45467 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Podle společnosti Microsoft jde o zranitelnost typu heap-based buffer overflow v DNS klientu Windows, která umožňuje autorizovanému útočníkovi místně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-41108 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že nesprávná kontrola autorizace v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi spustit kód na dálku.
EPSS 0.01 CVE-2026-47298 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba v omezeném přístupu k cestám souborů v GitHub Copilot a Visual Studio Code umožňuje útočníkovi lokálně obejít bezpečnostní funkci.
EPSS 0.00 CVE-2026-45482 Microsoft GitHub US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že zranitelnost v nesprávném zacházení s nedostatečnými oprávněními v Microsoft Dynamics 365 (on-premises) umožňuje autorizovanému útočníkovi zvýšit své oprávnění.
EPSS 0.01 CVE-2026-40371 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že zranitelnost CVE-2026-47636 v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provést falšování prostřednictvím sítě. Jde o nesprávnou neutralizaci vstupu při generování webové stránky.
EPSS 0.01 CVE-2026-47636 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45463 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že v Microsoft Office Excelu byla zjištěna zranitelnost (CVE-2026-45459) umožňující útočníkovi lokálně obejít bezpečnostní mechanismus.
EPSS 0.00 CVE-2026-45459 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost v Microsoft Office Word umožňuje neoprávněnému útočníkovi spustit kód prostřednictvím neoprávněného dereferencování ukazatele.
EPSS 0.00 CVE-2026-45457 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje Microsoft Security se jedná o zranitelnost umožňující neautorizovanému útočníkovi získat přístup k informacím prostřednictvím sítě v důsledku chyby při čtení mimo hranice paměti v Microsoft Office Excel.
EPSS 0.01 CVE-2026-45455 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje zranitelnost CVE-2026-44822 v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi přečíst data mimo alokovanou paměť a prostřednictvím sítě odcizit informace.
EPSS 0.01 CVE-2026-44822 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že chyba typu heap-based buffer overflow v Microsoft Office umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45645 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle vydavatele Microsoft Security jde o zranitelnost CVE-2026-45643 v aplikaci Microsoft Word, kterou lze zneužít k místnímu spuštění kódu prostřednictvím nedůvěryhodného dereferencování ukazatele.
EPSS 0.00 CVE-2026-45643 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office Word umožňuje neoprávněnému útočníkovi místně získat přístup k informacím.
EPSS 0.00 CVE-2026-45466 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Zdroj uvádí, že v Microsoft Office existuje zranitelnost založená na chybě typu heap-based buffer overflow, která umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu.
EPSS 0.00 CVE-2026-45461 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba typu out-of-bounds read v Microsoft Office umožňuje neoprávněnému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS 0.00 CVE-2026-45460 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost typu 'type confusion' v přístupu k prostředkům v Microsoft Office umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45458 Microsoft US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že chyba v zabezpečení typu 'type confusion' v Microsoft Office umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-45456 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost CVE-2026-44824 v Microsoft Office je chybou typu heap-based buffer overflow, která by mohla útočníkovi umožnit lokální spuštění kódu.
EPSS 0.00 CVE-2026-44824 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje celočíselné podtečení v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-44823 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Zdroj uvádí, že chyba CVE-2026-44821 v aplikaci Microsoft Office umožňuje útočníkovi přečíst informace mimo hranice přidělené paměti a získat tak neautorizovaný přístup k údajům.
EPSS 0.00 CVE-2026-44821 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že celočíselné podtečení v Microsoft Office Excel umožňuje neautorizovanému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-44820 Microsoft US
Shrnutí generováno strojově za 0,0020 USD