Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu přetečení vyrovnávací paměti na haldě s identifikátorem CVE-2026-108427. Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód přes síť.
EPSS 0.01 CVSS 8.8 CVE-2026-108427 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-108426.
EPSS 0.01 CVSS 8.8 CVE-2026-108426 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost CVE-2026-88164 způsobená chybějící autorizací v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Na bezpečnostní problém v produktech Microsoft upozornil také francouzský vládní tým CERT-FR.
EPSS 0.01 CVE-2026-88164 Microsoft FR US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD
Říjnové aktualizace Microsoftu opravují rekordních 1 413 zranitelností, včetně aktivně zneužívaného zero-day ve Windows Shell s označením CVE-2026-96951. Tento bezpečnostní nedostatek umožňuje obejít ochranu Mark of the Web, přičemž vydavatel opravil i další veřejně známé chyby v .NET Frameworku a knihovně MessagePack-CSharp.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Podle společnosti Microsoft se uživatelé bez administrátorských oprávnění mohou po instalaci nedávných aktualizací systému Windows potýkat s nemožností připojit se přes Vzdálenou plochu. K tomuto problému dochází v případě, že je zapnutá bezpečnostní funkce 'Administrator protection'.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft vydala měsíční bezpečnostní aktualizace, které podle zdroje řeší celkem 1416 nových zranitelností. Jedna z opravených chyb je přitom typu 0-day.
Microsoft IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
JPCERT/CC informuje o vydání říjnových bezpečnostních aktualizací od společnosti Microsoft.
Microsoft JP
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle zdroje vydal Microsoft v rámci říjnového Patch Tuesday bezpečnostní aktualizace pro rekordních 1 411 chyb, mezi nimiž je jedna aktivně zneužívaná a dvě veřejně známé nultodenní zranitelnosti. Aktualizace řeší 70 kritických chyb, z nichž 57 umožňuje vzdálené spuštění kódu, přičemž nejvyšší skóre CVSS dosahuje 9.8.
CVSS 9.8 Microsoft FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
CERT-FR informuje o odhalení mnohačetných zranitelností v produktech společnosti Microsoft. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo vzdálené odepření služby.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve službě Microsoft Azure bylo odhaleno několik zranitelností. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo narušení důvěrnosti dat.
EPSS 0.01 CVE-2026-100207 CVE-2026-69877 CVE-2026-85891 CVE-2026-85922 CVE-2026-85925 CVE-2026-88094 CVE-2026-88132 CVE-2026-96204 Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost CVE-2026-96951 s hodnocením doloženým jako závažná a skóre CVSSv3 8,8 postihuje Windows Shell a spočívá v nesprávném ošetření příkazů. Neoprávněný útočník ji může po síti zneužít například pomocí sociálního inženýrství k obejití bezpečnostní funkce Mark of the Web, přičemž chyba byla zneužívána jako zero-day a agentura CISA ji zařadila do katalogu KEV.
KEV ✓ EPSS 0.10 CVE-2026-96951 Microsoft FR US CA
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0039 USD
V Microsoft .Net bylo objeveno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo narušení důvěrnosti dat.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Rapid7 vydal Microsoft v říjnu 2026 opravy pro 1 413 zranitelností ve svých produktech, z nichž 1 102 připadá na Windows. Jedna ze zranitelností, CVE-2026-96951 ve Windows Shell umožňující obejití mechanismu Mark of the Web, je podle Microsoftu aktivně zneužívána v praxi. Balíček oprav dále řeší například pět chyb umožňujících vzdálené spuštění kódu v Outlooku bez nutnosti interakce uživatele.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle společnosti Qualys vydal Microsoft v říjnu 2026 svou dosud nejrozsáhlejší sadu bezpečnostních záplat řešící 1414 zranitelností, z nichž je 78 kritických. Přehled zmiňuje také aktivně zneužívanou chybu CVE-2026-96951 ve Windows Shell i související říjnové aktualizace od společnosti Adobe.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Společnost Microsoft vydala říjnové bezpečnostní aktualizace, které opravují 1415 zranitelností včetně 85 kritických. Podle informací Microsoftu je jedna z chyb (CVE-2026-96951 ve Windows Shell) aktivně zneužívána v praxi.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
Vydavatel Microsoft v rámci říjnového Patch Tuesday 2026 vydal bezpečnostní opravy pro rekordních 1 411 zranitelností. Podle zdroje je mezi nimi jedna aktivně zneužívaná a dvě veřejně známé nultodenní zranitelnosti.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
ZDI shrnuje říjnové bezpečnostní aktualizace, v nichž Microsoft opravil rekordních 1 415 zranitelností a Adobe vydala 11 bulletinů pokrývajících 174 chyb. Zranitelnost CVE-2026-96951 ve Windows Shell je podle zprávy aktivně zneužívána v praxi k obcházení ochran Mark of the Web.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Společnost Microsoft vydala opravy pro 1 417 zranitelností, z nichž 76 je hodnoceno jako kritických. Podle zdroje je zranitelnost CVE-2026-96951 ve Windows Shell již aktivně zneužívána k obcházení funkce Mark of the Web, zatímco podrobnosti o chybě CVE-2026-108398 v .NET Frameworku byly veřejně známé před vydáním.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0035 USD
Podle NCSC-NL společnost Microsoft opravila zranitelnosti v různých součástech nástrojů pro vývojáře, jako jsou .NET, Visual Studio Code nebo ASP.NET Core. Útočníci by tyto chyby mohli zneužít například ke spuštění libovolného kódu, odepření služby, zvýšení oprávnění či přístupu k citlivým datům.
Microsoft NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Microsoft opravil bezpečnostní chyby v nástrojích Configuration Manager a Defender. Místní útočník je může zneužít k eskalaci oprávnění (CVE-2026-88075 s CVSS 8.80, CVE-2026-102204 s CVSS 7.80) nebo k získání přístupu k citlivým datům (CVE-2026-70264 s CVSS 5.50).
EPSS 0.01 CVE-2026-102204 CVE-2026-70264 CVE-2026-88075 Microsoft NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
NCSC-NL informuje, že Microsoft opravil zranitelnosti v různých komponentách ekosystému Dynamics. Útočník může tyto chyby zneužít ke spuštění libovolného kódu, eskalaci oprávnění nebo neoprávněnému přístupu k citlivým datům.
EPSS 0.02 CVE-2026-100214 CVE-2026-102226 CVE-2026-102848 CVE-2026-105727 CVE-2026-105728 CVE-2026-70213 CVE-2026-88131 Microsoft NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle NCSC-NL opravila společnost Microsoft v systému Windows 1159 zranitelností. Z nich 53 dosahuje skóre CVSS 9 a vyššího, přičemž útočníkům umožňují vzdálené spuštění libovolného kódu bez autentizace i interakce uživatele, eskalaci oprávnění nebo vydávání se za jiného uživatele.
Microsoft NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle NCSC-NL opravil Microsoft řadu zranitelností v produktech Office a souvisejících komponentách, které umožňují spuštění kódu, zvýšení oprávnění či únik dat. Zranitelnost CVE-2026-96951 byla podle výrobce terčem omezeného a cíleného zneužití.
Microsoft NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0036 USD
Microsoft opravil zranitelnosti v komponentách služby Azure, jako jsou Key Vault, DevOps, API center a Storage. Útočník mohl chyby zneužít k obejití bezpečnostních opatření, eskalaci oprávnění, spuštění kódu nebo přístupu k citlivým datům. Podle nizozemského NCSC byly chyby CVE-2026-83943, CVE-2026-96207, CVE-2026-69435 a CVE-2026-83947 opraveny centrálně přímo Microsoftem a nevyžadují žádnou akci uživatelů.
EPSS 0.01 CVE-2026-69435 CVE-2026-83943 CVE-2026-83947 CVE-2026-96207 Microsoft NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle NCSC-NL společnost Microsoft opravila zranitelnosti v databázi SQL Server. Útočník by tyto chyby mohl zneužít k vyvolání odepření služby, eskalaci oprávnění, spuštění libovolného kódu a získání přístupu k citlivým datům.
Microsoft NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost CVE-2026-96940 s hodnocením CVSS 8,8 způsobená slabou autorizací umožňuje autentizovanému útočníkovi přes síť navýšit svá oprávnění. Útočník tak může získat neoprávněný přístup ke schránkám jiných uživatelů v rámci stejné organizace a číst jejich e-maily i přílohy, přičemž Microsoft na tento problém vydal bezpečnostní opravy.
EPSS 0.03 CVSS 8.8 CVE-2026-96940 Microsoft NL FI CA FR US
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0022 USD
Podle společnosti Microsoft obsahuje aplikace Microsoft Office OneNote zranitelnost typu 'command injection' označenou jako CVE-2026-97781. Chyba způsobená nesprávným ošetřením speciálních prvků v příkazu umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-97781 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnost typu přetečení vyrovnávací paměti na haldě v implementaci Microsoft QUIC umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Bezpečnostní chyba je vedena pod označením CVE-2026-105016.
EPSS 0.02 CVE-2026-105016 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Search chybu typu 'use after free', identifikovanou jako CVE-2026-108136. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-108136 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost typu 'use after free' v nástroji OpenSSH pro Windows neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Bezpečnostní chyba je vedena pod označením CVE-2026-97816.
EPSS 0.01 CVE-2026-97816 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje OpenSSH pro Windows chybu typu 'double free', která je sledována pod označením CVE-2026-97811. Zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-97811 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje deserializace nedůvěryhodných dat v Microsoft Office SharePoint autorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-105013.
EPSS 0.01 CVE-2026-105013 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft knihovna Common Object Runtime Library nesprávně zpracovává webové požadavky, což vede ke zranitelnosti typu DoS. Vzdálený neautentizovaný útočník by mohl chybu zneužít odesláním speciálně vytvořených požadavků na aplikaci .NET a způsobit její nedostupnost.
EPSS 0.01 CVE-2026-70162 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnost typu 'use after free' v komponentě Microsoft Windows Search umožňuje neoprávněnému útočníkovi vzdáleně navýšit svá oprávnění po síti. Chyba je evidována pod označením CVE-2026-105010.
EPSS 0.01 CVE-2026-105010 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft QUIC zranitelnost způsobenou nezabezpečenou výchozí inicializací proměnné. Neautorizovaný útočník může této chyby zneužít přes síť k obejití bezpečnostních funkcí.
EPSS 0.01 CVE-2026-103577 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje chyba čtení mimo vymezený rozsah v aplikaci Microsoft Office Excel neoprávněnému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-69922.
EPSS 0.01 CVE-2026-69922 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v komponentě Microsoft Graphics Component neautorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-100215.
EPSS 0.01 CVE-2026-100215 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Microsoft Graphics Component chybu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-102209 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje nesprávné vyhodnocení odkazů před přístupem k souborům v nástroji Microsoft Defender for Endpoint autorizovanému útočníkovi lokálně zvýšit oprávnění. Chyba je evidována jako CVE-2026-102204.
EPSS 0.00 CVE-2026-102204 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu use-after-free v součásti Microsoft Windows Media Foundation umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS 0.00 CVE-2026-102201 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V knihovně Microsoft Windows Codecs Library byla zjištěna zranitelnost způsobená přetečením zásobníku (CVE-2026-102199). Podle bezpečnostního oznámení umožňuje neautorizovanému útočníkovi vyvolat odmítnutí služby přes síť.
EPSS 0.01 CVE-2026-102199 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V Microsoft QUIC byla zjištěna zranitelnost typu 'use after free' evidovaná pod označením CVE-2026-100219. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-100219 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Dynamics Business Central byla zjištěna zranitelnost spočívající v deserializaci nedůvěryhodných dat pod označením CVE-2026-100214. Podle zdroje umožňuje autorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.02 CVE-2026-100214 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost typu 'use-after-free' v aplikaci Microsoft Office Excel neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-100212 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-100210.
EPSS 0.01 CVE-2026-100210 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel chybu typu 'use after free', která neautorizovanému útočníkovi umožňuje spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-100209.
EPSS 0.01 CVE-2026-100209 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu 'use-after-free' s označením CVE-2026-100211. Neautorizovaný útočník může této chyby využít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-100211 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje chyba typu 'use after free' v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-97745.
EPSS 0.01 CVE-2026-97745 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-97768.
EPSS 0.01 CVE-2026-97768 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'double free' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-97772.
EPSS 0.01 CVE-2026-97772 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel chybu typu 'use after free' identifikovanou jako CVE-2026-97775. Neautorizovaný útočník může této zranitelnosti zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-97775 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-97763 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-97741.
EPSS 0.01 CVE-2026-97741 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-97004.
EPSS 0.01 CVE-2026-97004 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu podtečení celého čísla (wrap/wraparound) v aplikaci Microsoft Office Excel, označené jako CVE-2026-97746. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-97746 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu 'out-of-bounds read', evidovanou pod CVE-2026-97760. Chyba umožňuje neautorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-97760 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle bezpečnostního oznámení způsobuje přetečení zásobníku v aplikaci Microsoft Office Excel zranitelnost CVE-2026-97742. Neautorizovaný útočník díky ní může vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-97742 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'use-after-free' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-97738.
EPSS 0.01 CVE-2026-97738 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je vedena pod označením CVE-2026-97757.
EPSS 0.01 CVE-2026-97757 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD