Podle zdroje umožňuje chyba typu 'integer overflow or wraparound' v Microsoft Office SharePoint autorizovanému útočníkovi spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-88163.
EPSS 0.01 CVE-2026-88163 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'path traversal' v aplikaci Microsoft Office SharePoint umožňuje autorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-85932 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Chyba typu 'use after free' v Microsoft Office Click-To-Run umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-85340 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle vydavatele umožňuje chyba typu 'use after free' v aplikaci Microsoft Office PowerPoint neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-88144.
EPSS 0.01 CVE-2026-88144 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-70242.
EPSS 0.02 CVE-2026-70242 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že nesprávná autorizace v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Chyba je evidována pod označením CVE-2026-70246.
EPSS 0.01 CVE-2026-70246 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use-after-free' v aplikaci Microsoft Office PowerPoint umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-70215.
EPSS 0.01 CVE-2026-70215 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-70281 v Microsoft Office Outlook. Chyba typu 'out-of-bounds read' umožňuje neautorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-70281 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft způsobuje nesprávné řízení přístupu v Microsoft Office SharePoint zranitelnost CVE-2026-70217. Chyba umožňuje autorizovanému útočníkovi získat neoprávněné informace po síti.
EPSS 0.01 CVE-2026-70217 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Excel byla zjištěna zranitelnost typu 'out-of-bounds read' identifikovaná jako CVE-2026-70219. Podle zdroje umožňuje neautorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-70219 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostního oznámení způsobuje chyba typu 'out-of-bounds read' v aplikaci Microsoft Office Excel zranitelnost CVE-2026-70254. Neautorizovaný útočník může této chyby využít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-70254 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-70214 v aplikaci Microsoft Office Excel. Chyba typu čtení mimo vymezený rozsah umožňuje neoprávněnému útočníkovi lokálně získat citlivé informace.
EPSS 0.01 CVE-2026-70214 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu server-side request forgery (SSRF). Autorizovaný útočník ji může zneužít přes síť k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-70202 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v ovladači Microsoft PostScript Printer Driver umožňuje neoprávněnému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je sledována pod označením CVE-2026-70153.
EPSS 0.01 CVE-2026-70153 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-69919 způsobené čtením mimo vymezený rozsah paměti ve Windows Cryptographic Services. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-69919 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje slabá autentizace ve službě Network Device Enrollment Service (NDES) neoprávněnému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-69802.
EPSS 0.01 CVE-2026-69802 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'out-of-bounds read' v roli DNS Server umožňuje autorizovanému útočníkovi vyvolat odepření služby přes síť. Chyba je sledována pod označením CVE-2026-88130.
EPSS 0.01 CVE-2026-88130 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba čtení mimo vymezený rozsah paměti v DNS Serveru umožňuje autorizovanému útočníkovi vyvolat odepření služby přes síť.
EPSS 0.01 CVE-2026-88129 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'out-of-bounds read' v roli DNS Server umožňuje autorizovanému útočníkovi způsobit odepření služby přes síť.
EPSS 0.01 CVE-2026-88125 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje zranitelnost typu 'out-of-bounds read' v roli DNS Server autorizovanému útočníkovi vyvolat odmítnutí služby přes síť.
EPSS 0.01 CVE-2026-88123 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje role DNS Server zranitelnost způsobenou čtením mimo meze vyrovnávací paměti. Autorizovaný útočník může této chyby zneužít přes síť k vyvolání odepření služby.
EPSS 0.01 CVE-2026-88122 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost typu 'use after free' v serveru Windows DHCP neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-88120.
EPSS 0.01 CVE-2026-88120 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve Windows DHCP Serveru podle zdroje umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Problém je evidován pod označením CVE-2026-88119.
EPSS 0.01 CVE-2026-88119 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost typu 'use-after-free' ve službě Windows DHCP Server vedenou pod označením CVE-2026-88117. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-88117 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje dereference nedůvěryhodného ukazatele ve službě DNS Server neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-88116.
EPSS 0.01 CVE-2026-88116 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje dereference nedůvěryhodného ukazatele ve službě DNS Server neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-88114 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje server DNS chybu typu 'untrusted pointer dereference', evidovanou pod označením CVE-2026-88112. Neautorizovanému útočníkovi umožňuje spustit kód přes síť.
EPSS 0.01 CVE-2026-88112 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v komponentě Desktop Window Manager nachází zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-88093). Zdroj uvádí, že autorizovaný útočník může tuto chybu využít k lokálnímu zvýšení oprávnění.
EPSS < 0.01 CVE-2026-88093 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že nekonzistentní interpretace HTTP požadavků typu 'http request/response smuggling' v ASP.NET Core umožňuje neoprávněnému útočníkovi provádět manipulaci s daty přes síť.
EPSS 0.01 CVE-2026-88092 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft způsobuje přetečení vyrovnávací paměti na haldě v SQL Serveru zranitelnost CVE-2026-88089. Tato chyba umožňuje autorizovanému útočníkovi lokálně spustit kód.
EPSS < 0.01 CVE-2026-88089 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v SQL Serveru umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88085 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-88088 v SQL Serveru. Chyba typu 'integer overflow or wraparound' umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88088 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v produktu SQL Server nachází přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85919 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje SQL Server zranitelnost typu 'out-of-bounds read' evidovanou jako CVE-2026-88086. Neautorizovaný útočník může přes sousední síť získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-88086 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti v Microsoft SQL Serveru spočívající v alokaci prostředků bez limitů či omezování. Chyba umožňuje autorizovanému útočníkovi vyvolat odepření služby přes síť.
EPSS 0.01 CVE-2026-88084 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v SQL Serveru autorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-85888 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-88081 v Microsoft SQL Serveru způsobené čtením mimo vymezený rozsah paměti. Chyba umožňuje autorizovanému útočníkovi získat citlivé informace přes síť.
EPSS 0.01 CVE-2026-88081 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na zásobníku v Microsoft SQL Serveru neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-88083.
EPSS < 0.01 CVE-2026-88083 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-88082 v SQL Serveru způsobené přetečením vyrovnávací paměti na haldě. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-88082 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu SQL injection v nástroji Microsoft Configuration Manager umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Zranitelnost je evidována pod označením CVE-2026-88075.
EPSS 0.01 CVE-2026-88075 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že nesprávné ověření kryptografického podpisu v Microsoft Exchange Serveru umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Zranitelnost je evidována pod označením CVE-2026-87696.
EPSS < 0.01 CVE-2026-87696 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Exchange Server zranitelnost typu zahrnutí funkcionality z nedůvěryhodné řídicí sféry (CVE-2026-87695). Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-87695 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Exchange Server chybu typu deserializace nedůvěryhodných dat pod označením CVE-2026-87692. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.02 CVE-2026-87692 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Skype for Business a Microsoft Lync chybu nesprávné autorizace identifikovanou jako CVE-2026-85873. Zranitelnost umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-85873 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Microsoft informoval o zranitelnosti typu absolute path traversal v aplikacích Skype for Business a Microsoft Lync, která je sledována pod označením CVE-2026-83746. Podle zdroje umožňuje autorizovanému útočníkovi zvýšit oprávnění prostřednictvím sítě.
EPSS 0.01 CVE-2026-83746 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Exchange Server zranitelnost typu nesprávné autorizace identifikovanou jako CVE-2026-77910. Chyba umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-77910 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje přetečení zásobníku v Microsoft Exchange Serveru neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je vedena pod označením CVE-2026-70571.
EPSS 0.01 CVE-2026-70571 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'absolute path traversal' v aplikacích Skype for Business a Microsoft Lync umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-70297 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Exchange Server zranitelnost typu cross-site scripting spočívající v nesprávném ošetření vstupu při generování webových stránek. Neautorizovaný útočník může této chyby zneužít po síti k podvržení obsahu (spoofingu).
EPSS 0.01 CVE-2026-70279 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Defender zranitelnost typu 'link following', která vzniká nesprávným vyhodnocením odkazů před přístupem k souboru. Autorizovaný útočník může této chyby zneužít k lokálnímu odhalení informací.
EPSS < 0.01 CVE-2026-70264 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba v komponentě Microsoft Trace Data Helper autorizovanému útočníkovi lokálně získat citlivé systémové informace.
EPSS 0.01 CVE-2026-70261 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje nástroj Trace Data Helper zranitelnost CVE-2026-70260. Chyba spočívá ve vystavení citlivých systémových informací neoprávněné sféře řízení a umožňuje autorizovanému útočníkovi lokálně získat citlivá data.
EPSS 0.01 CVE-2026-70260 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost typu 'use after free' v DHCP klientu systému Windows, identifikovanou jako CVE-2026-70250. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes sousední síť.
EPSS < 0.01 CVE-2026-70250 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Vydavatel informuje o chybě nesprávné autorizace ve službě Active Directory Domain Services, evidované pod CVE-2026-70229. Podle zdroje umožňuje neoprávněnému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-70229 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost typu 'out-of-bounds read' v součásti Desktop Window Manager autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70228 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Device Association Service zranitelnost typu 'out-of-bounds read' sledovanou jako CVE-2026-70227. Autorizovaný útočník může tuto chybu lokálně zneužít k neoprávněnému přístupu k informacím.
EPSS < 0.01 CVE-2026-70227 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Backup Engine chybu nesprávného vyhodnocení cesty identifikovanou jako CVE-2026-70184. Autorizovaný útočník může tuto zranitelnost využít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-70184 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V jádře systému Windows byla zjištěna zranitelnost typu 'untrusted pointer dereference' evidovaná pod označením CVE-2026-70111. Neautorizovanému útočníkovi umožňuje zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-70111 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-85925 v Azure Key Vault Client SDK způsobené nesprávným omezením komunikačního kanálu. Podle zdroje umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-85925 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Slabá autentizace ve službě Azure Key Vault umožňuje neautorizovanému útočníkovi obejít bezpečnostní funkci přes síť. Zranitelnost je evidována pod označením CVE-2026-85922.
EPSS 0.01 CVE-2026-85922 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD