Podle společnosti Microsoft obsahuje služba Windows Update zranitelnost typu 'use after free', označenou jako CVE-2026-96323. Autorizovaný útočník může této chyby využít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-96323 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows DHCP Server neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-96320.
EPSS 0.01 CVE-2026-96320 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft PowerShell chybu v implementaci bezpečnostní kontroly standardu, evidovanou jako CVE-2026-96303. Neoprávněný útočník může tuto zranitelnost zneužít přes síť k obejití bezpečnostních funkcí.
EPSS 0.01 CVE-2026-96303 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v ovladači Windows USB Print Driver umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96304 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Nekontrolovaná spotřeba prostředků ve službě RPC Endpoint Mapper umožňuje neoprávněnému útočníkovi vyvolat odmítnutí služby přes síť. Zranitelnost je evidována pod označením CVE-2026-96300.
EPSS 0.01 CVE-2026-96300 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-96251 v nástroji PowerShell. Podle zdroje chyba spočívá ve spoléhání se na nedůvěryhodné vstupy při bezpečnostním rozhodování a neautorizovanému útočníkovi umožňuje spustit kód po síti.
EPSS 0.01 CVE-2026-96251 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje služba Active Directory Federation Services (AD FS) zranitelnost CVE-2026-96252 spočívající v nesprávném ověřování kryptografického podpisu. Chyba umožňuje neautorizovanému útočníkovi provést podvržení identity po síti.
EPSS 0.01 CVE-2026-96252 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost typu 'use-after-free' v ovladači Windows USB Print Driver autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-96253.
EPSS < 0.01 CVE-2026-96253 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v tiskovém ovladači Windows USB Print Driver umožňuje podle vydavatele autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Problém je evidován pod označením CVE-2026-96254.
EPSS < 0.01 CVE-2026-96254 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Windows USB Print chybu typu 'use after free'. Tato zranitelnost CVE-2026-96310 umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96310 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Windows USB Print chybu typu 'use-after-free', která umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-96301.
EPSS < 0.01 CVE-2026-96301 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje tiskový USB ovladač pro systém Windows chybu typu use-after-free evidovanou jako CVE-2026-96250. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96250 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' v komponentě Windows Win32 Kernel Subsystem umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-96249.
EPSS < 0.01 CVE-2026-96249 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba nesprávného vyhodnocení odkazů před přístupem k souborům ve službě Windows WalletService umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Informoval o tom Microsoft v bezpečnostním oznámení pro CVE-2026-96243.
EPSS < 0.01 CVE-2026-96243 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje .NET chybu při ověřování původu, která umožňuje neoprávněnému útočníkovi obejít bezpečnostní funkci přes síť.
EPSS < 0.01 CVE-2026-96238 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V .NET byla zjištěna zranitelnost CVE-2026-96237 spočívající v zahrnutí funkcionality z nedůvěryhodné sféry řízení. Podle zdroje umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-96237 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds write' v .NET neoprávněnému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-96235 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje chyba validace původu v platformě .NET neoprávněnému útočníkovi získat informace po síti.
EPSS < 0.01 CVE-2026-96234 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba typu out-of-bounds read v .NET neoprávněnému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-96232 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje ASP.NET Core zranitelnost typu cross-site scripting spočívající v nesprávné neutralizaci vstupu při generování webových stránek. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-96230 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-96229 v platformě .NET. Příliš benevolentní seznam povolených vstupů umožňuje neautorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-96229 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-96233 v ASP.NET Core spočívající v zápisu mimo vyhrazenou paměť. Neautorizovaný útočník může této chyby zneužít po síti k vyvolání odepření služby.
EPSS 0.01 CVE-2026-96233 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje .NET zranitelnost spočívající v nesprávném překladu odkazů před přístupem k souborům. Autorizovaný útočník může této chyby využít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-96225 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V .NET byla zjištěna zranitelnost způsobená nesprávným vyhodnocením odkazů před přístupem k souborům ('link following'). Podle společnosti Microsoft může autorizovaný útočník tuto chybu zneužít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-96231 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje .NET Framework zranitelnost typu celočíselného přetečení (CVE-2026-85363). Tato chyba umožňuje neautorizovanému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-85363 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje neefektivní algoritmická složitost v rozhraní .NET neautorizovanému útočníkovi vyvolat odepření služby po síti.
EPSS 0.01 CVE-2026-84008 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje deserializace nedůvěryhodných dat v .NET neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-83520 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje .NET Framework zranitelnost CVE-2026-70035 spočívající v deserializaci nedůvěryhodných dat. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-70035 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu zápis mimo hranice v .NET Frameworku neoprávněnému útočníkovi spustit kód přes síť. Zranitelnost je vedena pod označením CVE-2026-70007.
EPSS 0.01 CVE-2026-70007 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Subsystem for Linux zranitelnost typu 'use of uninitialized resource' identifikovanou jako CVE-2026-96206. Chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS < 0.01 CVE-2026-96206 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje externí kontrola systémových nebo konfiguračních nastavení v nástroji Microsoft PowerToys autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-96188.
EPSS < 0.01 CVE-2026-96188 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Media Foundation zranitelnost spočívající v deserializaci nedůvěryhodných dat. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.02 CVE-2026-96186 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Microsoft informoval o zranitelnosti CVE-2026-96044 v Microsoft Office SharePoint. Podle zdroje umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-96044 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje rozšíření MPEG-2 Video Extension zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-70343). Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód po síti.
EPSS 0.01 CVE-2026-70343 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje SQL Server zranitelnost způsobenou použitím externě řízeného formátovacího řetězce. Autorizovaný útočník může této chyby po síti zneužít k vyvolání odepření služby.
EPSS 0.01 CVE-2026-94520 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu přetečení vyrovnávací paměti na haldě v SQL Serveru označené jako CVE-2026-94512. Chyba umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-94512 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office PowerPoint chybu přetečení vyrovnávací paměti na haldě s identifikátorem CVE-2026-88207. Tato zranitelnost umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-88207 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje spoléhání se na nedůvěryhodné vstupy při bezpečnostním rozhodování v aplikaci Microsoft Office Word neautorizovanému útočníkovi lokálně obejít bezpečnostní prvek. Chyba je evidována pod označením CVE-2026-88210.
EPSS < 0.01 CVE-2026-88210 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu server-side request forgery (SSRF) v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Chyba je evidována pod označením CVE-2026-88206.
EPSS 0.01 CVE-2026-88206 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje způsobuje dereference nedůvěryhodného ukazatele v Microsoft Office PowerPoint zranitelnost, která neoprávněnému útočníkovi umožňuje vyzradit informace po síti.
EPSS 0.01 CVE-2026-88203 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje chyba typu 'buffer over-read' v aplikaci Microsoft Office Excel neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-88195.
EPSS 0.01 CVE-2026-88195 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'out-of-bounds read' v Microsoft Office Excel umožňuje neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-88190.
EPSS 0.01 CVE-2026-88190 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu out-of-bounds read evidovanou jako CVE-2026-88192. Neautorizovaný útočník může této chyby zneužít k získání informací přes síť.
EPSS 0.01 CVE-2026-88192 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje PowerPoint zranitelnost typu 'out-of-bounds read' identifikovanou jako CVE-2026-88183. Neautorizovaný útočník může této chyby využít k vyzrazení informací přes síť.
EPSS 0.01 CVE-2026-88183 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v aplikaci Microsoft Office Word nachází chyba typu přetečení vyrovnávací paměti na haldě (CVE-2026-88186). Zranitelnost umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód po síti.
EPSS 0.01 CVE-2026-88186 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-88185 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba při přepínání kontextu oprávnění v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Zranitelnost je evidována pod označením CVE-2026-88200.
EPSS 0.01 CVE-2026-88200 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft způsobuje přetečení celého čísla v Microsoft Office SharePoint zranitelnost, která autorizovanému útočníkovi umožňuje spustit kód přes síť.
EPSS 0.01 CVE-2026-88166 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel chybu typu out-of-bounds read evidovanou pod CVE-2026-88184. Neautorizovaný útočník může tuto zranitelnost zneužít přes síť k získání citlivých informací.
EPSS 0.01 CVE-2026-88184 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost typu 'out-of-bounds read' v aplikaci Microsoft Office Excel neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-88172.
EPSS 0.01 CVE-2026-88172 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle oznámení způsobuje chyba typu 'out-of-bounds read' v Microsoft Office Excel zranitelnost CVE-2026-88154. Neautorizovaný útočník může této zranitelnosti zneužít přes síť k získání citlivých informací.
EPSS 0.01 CVE-2026-88154 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu 'integer overflow or wraparound' v Microsoft Office SharePoint autorizovanému útočníkovi spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-88163.
EPSS 0.01 CVE-2026-88163 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'path traversal' v aplikaci Microsoft Office SharePoint umožňuje autorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-85932 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Chyba typu 'use after free' v Microsoft Office Click-To-Run umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-85340 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle vydavatele umožňuje chyba typu 'use after free' v aplikaci Microsoft Office PowerPoint neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-88144.
EPSS 0.01 CVE-2026-88144 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-70242.
EPSS 0.02 CVE-2026-70242 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že nesprávná autorizace v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Chyba je evidována pod označením CVE-2026-70246.
EPSS 0.01 CVE-2026-70246 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use-after-free' v aplikaci Microsoft Office PowerPoint umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-70215.
EPSS 0.01 CVE-2026-70215 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-70281 v Microsoft Office Outlook. Chyba typu 'out-of-bounds read' umožňuje neautorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-70281 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft způsobuje nesprávné řízení přístupu v Microsoft Office SharePoint zranitelnost CVE-2026-70217. Chyba umožňuje autorizovanému útočníkovi získat neoprávněné informace po síti.
EPSS 0.01 CVE-2026-70217 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD