Společnost Microsoft informovala o zranitelnosti typu podtečení celého čísla (wrap/wraparound) v aplikaci Microsoft Office Excel, označené jako CVE-2026-97746. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-97746 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu 'out-of-bounds read', evidovanou pod CVE-2026-97760. Chyba umožňuje neautorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-97760 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle bezpečnostního oznámení způsobuje přetečení zásobníku v aplikaci Microsoft Office Excel zranitelnost CVE-2026-97742. Neautorizovaný útočník díky ní může vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-97742 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'use-after-free' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-97738.
EPSS 0.01 CVE-2026-97738 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je vedena pod označením CVE-2026-97757.
EPSS 0.01 CVE-2026-97757 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use of uninitialized resource' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-97011.
EPSS 0.01 CVE-2026-97011 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že chyba typu zápis mimo vyhrazené meze (out-of-bounds write) v Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-97762 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-97777.
EPSS 0.01 CVE-2026-97777 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi získat informace po síti. Chyba je evidována pod označením CVE-2026-97743.
EPSS 0.01 CVE-2026-97743 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje Microsoft Security obsahuje Microsoft Office Excel zranitelnost typu 'use after free' evidovanou jako CVE-2026-97010. Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód po síti.
EPSS 0.01 CVE-2026-97010 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-97773.
EPSS 0.01 CVE-2026-97773 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována pod označením CVE-2026-97769.
EPSS 0.01 CVE-2026-97769 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Excel byla zjištěna chyba typu 'buffer underflow', označená jako CVE-2026-97008. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-97008 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v programu Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-97756.
EPSS 0.01 CVE-2026-97756 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu 'out-of-bounds read', která neautorizovanému útočníkovi umožňuje získat informace po síti. Chyba je evidována pod označením CVE-2026-97779.
EPSS 0.01 CVE-2026-97779 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v aplikaci Microsoft Office Excel nachází chyba typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-97007. Neautorizovaný útočník může tuto zranitelnost zneužít ke vzdálenému spuštění kódu po síti.
EPSS 0.01 CVE-2026-97007 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje se v aplikaci Microsoft Office Excel nachází chyba typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow), evidovaná jako CVE-2026-97748. Tato zranitelnost umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-97748 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje asymetrická spotřeba prostředků v rozhraní .NET neautorizovanému útočníkovi vyvolat odepření služby po síti. Zranitelnost je evidována pod označením CVE-2026-96960.
EPSS 0.01 CVE-2026-96960 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přidělování prostředků bez omezení či regulace v .NET neautorizovanému útočníkovi vyvolat odmítnutí služby přes síť.
EPSS 0.01 CVE-2026-96959 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft způsobuje neefektivní algoritmická složitost v rozhraní .NET zranitelnost typu odepření služby (DoS). Neautorizovaný útočník ji může zneužít vzdáleně přes síť.
EPSS 0.01 CVE-2026-96958 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje platforma .NET zranitelnost CVE-2026-96957 způsobenou nesprávným ověřováním kryptografického podpisu. Neautorizovaný útočník může tuto chybu zneužít přes síť k obejití bezpečnostních funkcí.
EPSS 0.01 CVE-2026-96957 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'double free' ve službě Connected Devices Platform Service (Cdpsvc) umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-95943 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Media Foundation zranitelnost typu přetečení vyrovnávací paměti na haldě evidovanou pod CVE-2026-96952. Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-96952 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že dereference nulového ukazatele v ovladači Windows Universal Disk Format File System Driver (UDFS) umožňuje autorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-96953.
EPSS < 0.01 CVE-2026-96953 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu 'use after free' v ovladači Windows Universal Disk Format File System Driver (UDFS), evidované jako CVE-2026-96950. Podle výrobce umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96950 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' v ovladači Windows Universal Disk Format File System Driver (UDFS) umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96949 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-96948 v ovladači Windows Client Side Caching (csc.sys). Podle vydavatele může autorizovaný útočník lokálně získat citlivé informace.
EPSS 0.01 CVE-2026-96948 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Windows Universal Disk Format File System Driver (UDFS) chybu typu 'use after free' evidovanou jako CVE-2026-96947. Zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96947 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V ovladači souborového systému Windows Universal Disk Format (UDFS) byla zjištěna zranitelnost typu 'use after free'. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96946 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Nezachycená výjimka v komponentě Windows Failover Cluster umožňuje neautorizovanému útočníkovi vyvolat odepření služby (DoS) po síti. Informoval o tom Microsoft v bezpečnostním oznámení pro CVE-2026-96945.
EPSS 0.01 CVE-2026-96945 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Vložení citlivých informací do externě přístupného souboru nebo adresáře v komponentě Windows Storage umožňuje autorizovanému útočníkovi lokálně získat přístup k datům. Uvádí to bezpečnostní oznámení pro zranitelnost CVE-2026-96944.
EPSS 0.01 CVE-2026-96944 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Raw Image Extension zranitelnost typu přetečení vyrovnávací paměti na haldě evidovanou jako CVE-2026-96202. Tato chyba umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-96202 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Raw Image Extension přetečení vyrovnávací paměti na haldě (CVE-2026-21413). Chyba umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-21413 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V Azure Storage Library byla zjištěna zranitelnost typu injection spočívající v nesprávné neutralizaci speciálních prvků ve výstupu. Podle výrobce umožňuje autorizovanému útočníkovi zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-88094 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti typu race condition v Servicing Stack Updates pod označením CVE-2026-96939. Podle zdroje umožňuje ověřenému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96939 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v systému Windows Distributed File System (DFS) umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je sledována pod označením CVE-2026-96938.
EPSS < 0.01 CVE-2026-96938 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use-after-free' v součásti Microsoft Windows Search Component umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96937 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost v komponentě Windows ALPC způsobuje vystavení citlivých systémových informací neoprávněné sféře řízení. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat tyto informace.
EPSS < 0.01 CVE-2026-85866 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje zranitelnost typu out-of-bounds read v systému Windows Network File System autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-69675 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chybějící autorizace v roli DNS Server autorizovanému útočníkovi provádět neoprávněnou manipulaci na lokální úrovni. Zranitelnost je evidována pod označením CVE-2026-96926.
EPSS < 0.01 CVE-2026-96926 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v jádře systému Windows umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96929 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v souborovém systému Windows NTFS nachází zranitelnost spočívající v dereferenci nedůvěryhodného ukazatele. Autorizovaný útočník může tuto chybu využít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-96931 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje souběh při přístupu ke sdíleným prostředkům s nesprávnou synchronizací ve službě Windows Embedded Mode Service autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-96932 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'use-after-free' v serveru Windows DHCP umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-96934 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje ovladač souborového systému Windows Universal Disk Format File System Driver (UDFS) chybu typu 'out-of-bounds read', evidovanou pod označením CVE-2026-96930. Zranitelnost umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-96930 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v souborovém systému Windows NTFS autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-96927 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje dereference nedůvěryhodného ukazatele ve službě Windows COM+ Event System Service autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-96933.
EPSS < 0.01 CVE-2026-96933 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti v komponentě Windows OLE způsobené dereferencí nedůvěryhodného ukazatele. Podle vydavatele umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-96924 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows NTFS chybu typu 'integer underflow', která autorizovanému útočníkovi umožňuje lokálně odhalit informace.
EPSS < 0.01 CVE-2026-96925 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle vydavatele umožňuje chyba typu 'use after free' ve službě Windows Workstation Service autorizovanému útočníkovi lokálně navýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-96923.
EPSS < 0.01 CVE-2026-96923 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Broadcast DVR User Service chybu typu 'use after free'. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96919 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows NTFS chybu nesprávného řízení přístupu evidovanou jako CVE-2026-96918. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96918 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu přetečení vyrovnávací paměti na haldě v ovladači Windows PCI Bus Driver umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-96917.
EPSS < 0.01 CVE-2026-96917 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu přetečení celého čísla v komponentě Windows Virtualization-Based Security (VBS) Enclave umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96914 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Přetečení celého čísla v ovladačích Windows Kernel-Mode umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-96915 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Přetečení vyrovnávací paměti na haldě v jádře Windows umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-96913.
EPSS < 0.01 CVE-2026-96913 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use-after-free' ve službě Windows Client License Service autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-96912.
EPSS < 0.01 CVE-2026-96912 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft způsobuje dereference nedůvěryhodného ukazatele v komponentě Windows Search zranitelnost CVE-2026-96910. Autorizovaný útočník může této chyby lokálně využít k neoprávněnému odhalení informací.
EPSS < 0.01 CVE-2026-96910 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost CVE-2026-96911 v komponentě Microsoft Windows Search Component způsobenou nesprávným vyhodnocením odkazů před přístupem k souborům. Autorizovaný útočník může tuto chybu využít k lokálnímu navýšení svých oprávnění.
EPSS 0.01 CVE-2026-96911 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v souborovém systému Windows NTFS nachází zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-96916. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96916 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD