Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu 'out-of-bounds read', která neautorizovanému útočníkovi umožňuje získat informace po síti. Chyba je evidována pod označením CVE-2026-97779.
EPSS 0.01 CVE-2026-97779 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v aplikaci Microsoft Office Excel nachází chyba typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-97007. Neautorizovaný útočník může tuto zranitelnost zneužít ke vzdálenému spuštění kódu po síti.
EPSS 0.01 CVE-2026-97007 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje se v aplikaci Microsoft Office Excel nachází chyba typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow), evidovaná jako CVE-2026-97748. Tato zranitelnost umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-97748 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje asymetrická spotřeba prostředků v rozhraní .NET neautorizovanému útočníkovi vyvolat odepření služby po síti. Zranitelnost je evidována pod označením CVE-2026-96960.
EPSS 0.01 CVE-2026-96960 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přidělování prostředků bez omezení či regulace v .NET neautorizovanému útočníkovi vyvolat odmítnutí služby přes síť.
EPSS 0.01 CVE-2026-96959 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft způsobuje neefektivní algoritmická složitost v rozhraní .NET zranitelnost typu odepření služby (DoS). Neautorizovaný útočník ji může zneužít vzdáleně přes síť.
EPSS 0.01 CVE-2026-96958 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje platforma .NET zranitelnost CVE-2026-96957 způsobenou nesprávným ověřováním kryptografického podpisu. Neautorizovaný útočník může tuto chybu zneužít přes síť k obejití bezpečnostních funkcí.
EPSS 0.01 CVE-2026-96957 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'double free' ve službě Connected Devices Platform Service (Cdpsvc) umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-95943 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Media Foundation zranitelnost typu přetečení vyrovnávací paměti na haldě evidovanou pod CVE-2026-96952. Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-96952 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že dereference nulového ukazatele v ovladači Windows Universal Disk Format File System Driver (UDFS) umožňuje autorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-96953.
EPSS < 0.01 CVE-2026-96953 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu 'use after free' v ovladači Windows Universal Disk Format File System Driver (UDFS), evidované jako CVE-2026-96950. Podle výrobce umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96950 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' v ovladači Windows Universal Disk Format File System Driver (UDFS) umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96949 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-96948 v ovladači Windows Client Side Caching (csc.sys). Podle vydavatele může autorizovaný útočník lokálně získat citlivé informace.
EPSS 0.01 CVE-2026-96948 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Windows Universal Disk Format File System Driver (UDFS) chybu typu 'use after free' evidovanou jako CVE-2026-96947. Zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96947 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V ovladači souborového systému Windows Universal Disk Format (UDFS) byla zjištěna zranitelnost typu 'use after free'. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96946 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Nezachycená výjimka v komponentě Windows Failover Cluster umožňuje neautorizovanému útočníkovi vyvolat odepření služby (DoS) po síti. Informoval o tom Microsoft v bezpečnostním oznámení pro CVE-2026-96945.
EPSS 0.01 CVE-2026-96945 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Vložení citlivých informací do externě přístupného souboru nebo adresáře v komponentě Windows Storage umožňuje autorizovanému útočníkovi lokálně získat přístup k datům. Uvádí to bezpečnostní oznámení pro zranitelnost CVE-2026-96944.
EPSS 0.01 CVE-2026-96944 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Raw Image Extension zranitelnost typu přetečení vyrovnávací paměti na haldě evidovanou jako CVE-2026-96202. Tato chyba umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-96202 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Raw Image Extension přetečení vyrovnávací paměti na haldě (CVE-2026-21413). Chyba umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-21413 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V Azure Storage Library byla zjištěna zranitelnost typu injection spočívající v nesprávné neutralizaci speciálních prvků ve výstupu. Podle výrobce umožňuje autorizovanému útočníkovi zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-88094 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti typu race condition v Servicing Stack Updates pod označením CVE-2026-96939. Podle zdroje umožňuje ověřenému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96939 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v systému Windows Distributed File System (DFS) umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je sledována pod označením CVE-2026-96938.
EPSS < 0.01 CVE-2026-96938 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use-after-free' v součásti Microsoft Windows Search Component umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96937 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost v komponentě Windows ALPC způsobuje vystavení citlivých systémových informací neoprávněné sféře řízení. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat tyto informace.
EPSS < 0.01 CVE-2026-85866 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje zranitelnost typu out-of-bounds read v systému Windows Network File System autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-69675 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chybějící autorizace v roli DNS Server autorizovanému útočníkovi provádět neoprávněnou manipulaci na lokální úrovni. Zranitelnost je evidována pod označením CVE-2026-96926.
EPSS < 0.01 CVE-2026-96926 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v jádře systému Windows umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96929 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v souborovém systému Windows NTFS nachází zranitelnost spočívající v dereferenci nedůvěryhodného ukazatele. Autorizovaný útočník může tuto chybu využít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-96931 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje souběh při přístupu ke sdíleným prostředkům s nesprávnou synchronizací ve službě Windows Embedded Mode Service autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-96932 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'use-after-free' v serveru Windows DHCP umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-96934 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje ovladač souborového systému Windows Universal Disk Format File System Driver (UDFS) chybu typu 'out-of-bounds read', evidovanou pod označením CVE-2026-96930. Zranitelnost umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-96930 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v souborovém systému Windows NTFS autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-96927 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje dereference nedůvěryhodného ukazatele ve službě Windows COM+ Event System Service autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-96933.
EPSS < 0.01 CVE-2026-96933 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti v komponentě Windows OLE způsobené dereferencí nedůvěryhodného ukazatele. Podle vydavatele umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-96924 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows NTFS chybu typu 'integer underflow', která autorizovanému útočníkovi umožňuje lokálně odhalit informace.
EPSS < 0.01 CVE-2026-96925 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle vydavatele umožňuje chyba typu 'use after free' ve službě Windows Workstation Service autorizovanému útočníkovi lokálně navýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-96923.
EPSS < 0.01 CVE-2026-96923 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Broadcast DVR User Service chybu typu 'use after free'. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96919 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows NTFS chybu nesprávného řízení přístupu evidovanou jako CVE-2026-96918. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96918 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu přetečení vyrovnávací paměti na haldě v ovladači Windows PCI Bus Driver umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-96917.
EPSS < 0.01 CVE-2026-96917 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu přetečení celého čísla v komponentě Windows Virtualization-Based Security (VBS) Enclave umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96914 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Přetečení celého čísla v ovladačích Windows Kernel-Mode umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-96915 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Přetečení vyrovnávací paměti na haldě v jádře Windows umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-96913.
EPSS < 0.01 CVE-2026-96913 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use-after-free' ve službě Windows Client License Service autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-96912.
EPSS < 0.01 CVE-2026-96912 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft způsobuje dereference nedůvěryhodného ukazatele v komponentě Windows Search zranitelnost CVE-2026-96910. Autorizovaný útočník může této chyby lokálně využít k neoprávněnému odhalení informací.
EPSS < 0.01 CVE-2026-96910 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost CVE-2026-96911 v komponentě Microsoft Windows Search Component způsobenou nesprávným vyhodnocením odkazů před přístupem k souborům. Autorizovaný útočník může tuto chybu využít k lokálnímu navýšení svých oprávnění.
EPSS 0.01 CVE-2026-96911 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v souborovém systému Windows NTFS nachází zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-96916. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96916 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Microsoft informovala o zranitelnosti přetečení vyrovnávací paměti na haldě v nástroji Windows BitLocker evidované jako CVE-2026-96909. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód prostřednictvím sítě.
EPSS 0.01 CVE-2026-96909 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje umožňuje chybějící autentizace pro kritickou funkci v součásti Windows Security Account Manager autorizovanému útočníkovi provést lokální manipulaci.
EPSS < 0.01 CVE-2026-96858 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje subsystém jádra Windows Win32 zranitelnost typu race condition (TOCTOU). Chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-96853 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows TCP/IP chybu typu 'use after free' označenou jako CVE-2026-96852. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96852 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost typu 'type confusion' ve službě Windows Device Association Service autorizovanému útočníkovi lokálně získat přístup k citlivým informacím. Bezpečnostní chyba je sledována pod označením CVE-2026-96854.
EPSS < 0.01 CVE-2026-96854 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V protokolu WebDAV se nachází zranitelnost přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-96843. Podle bezpečnostního oznámení umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-96843 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V protokolu WebDAV byla zjištěna zranitelnost spočívající v dereferenci nedůvěryhodného ukazatele (CVE-2026-96847). Podle vydavatele umožňuje autorizovanému útočníkovi lokálně eskalovat svá oprávnění.
EPSS < 0.01 CVE-2026-96847 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu out-of-bounds read v protokolu WebDAV umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-96846 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle zdroje umožňuje podtečení celého čísla v ovladači Microsoft Bluetooth Driver autorizovanému útočníkovi z přilehlé sítě zvýšit svá oprávnění. Chyba je evidována jako CVE-2026-96844.
EPSS 0.01 CVE-2026-96844 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Modern Device Management chybu typu použití neinicializovaného prostředku evidovanou jako CVE-2026-96850. Autorizovaný útočník může této zranitelnosti využít k lokálnímu získání citlivých informací.
EPSS < 0.01 CVE-2026-96850 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že chybějící reference na aktivně alokovaný prostředek ve Windows SMB Serveru způsobuje zranitelnost CVE-2026-96325. Neautorizovaný útočník může této chyby zneužít přes síť k vyvolání odepření služby.
EPSS 0.01 CVE-2026-96325 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v komponentě Microsoft Windows Search umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft v bezpečnostním oznámení pro CVE-2026-96324.
EPSS < 0.01 CVE-2026-96324 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Remote Desktop Display Driver chybu čtení mimo vymezený rozsah paměti označenou jako CVE-2026-96321. Zranitelnost umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-96321 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v protokolu Windows Remote Desktop umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96322 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD