Microsoft odstranil čtyři zranitelnosti v různých komponentách Azure. Chyby CVE-2026-69854, CVE-2026-62895, CVE-2026-77909 a CVE-2026-81961 umožňují útočníkům eskalaci oprávnění nebo neoprávněný přístup k citlivým údajům včetně přihlašovacích údajů.
EPSS 0.01 CVE-2026-62895 CVE-2026-69854 CVE-2026-77909 CVE-2026-81961 Microsoft NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
ZDI shrnuje zářijové bezpečnostní aktualizace pro Adobe a Microsoft, kde Adobe řeší 172 chyb včetně aktivně zneužívané zranitelnosti v Adobe Commerce (CVE-2026-75650). Microsoft vydal téměř tisíc oprav, z nichž jsou aktivně zneužívány chyby eskalace oprávnění CVE-2026-81963 a CVE-2026-85880.
KEV ✓ EPSS 0.02 CVSS 10.0 CVE-2026-55007 CVE-2026-65669 CVE-2026-69465 CVE-2026-69525 CVE-2026-75650 CVE-2026-80097 CVE-2026-81963 CVE-2026-85880 Adobe Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle zprávy vydala společnost Microsoft v rámci zářijového Patch Tuesday bezpečnostní aktualizace pro rekordních 966 zranitelností. Součástí balíku jsou také opravy dvou aktivně zneužívaných zero-day chyb.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Microsoft v zářijových aktualizacích opravil rekordních 964 zranitelností, z nichž 104 je hodnoceno jako kritických a 860 jako důležitých. Součástí vydání jsou i záplaty pro dvě zranitelnosti zneužívané jako zero-day, konkrétně CVE-2026-81963 a CVE-2026-85880, které umožňují eskalaci privilegií na úroveň SYSTEM.
KEV ✓ EPSS 0.42 CVSS 7.8 CVE-2023-21674 CVE-2026-81963 CVE-2026-85880 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost spočívající v externí kontrole názvu či cesty souboru. Neautorizovaný útočník může této chyby využít k lokálnímu spuštění kódu.
EPSS 0.00 CVE-2026-62804 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje knihovna Microsoft Authentication Library (MSAL) pro Node.js zranitelnost CVE-2026-84003 spočívající v obcházení autentizace pomocí techniky capture-replay. Neautorizovaný útočník může této chyby zneužít přes síť k podvržení identity.
EPSS 0.00 CVE-2026-84003 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje aplikace Office Excel zranitelnost typu out-of-bounds read evidovanou pod označením CVE-2026-85875. Neautorizovaný útočník může tuto chybu lokálně zneužít k vyzrazení informací.
EPSS 0.00 CVE-2026-85875 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle bezpečnostního oznámení způsobuje přetečení vyrovnávací paměti na haldě v komponentě Microsoft Graphics zranitelnost CVE-2026-84000. Tato chyba umožňuje autorizovanému útočníkovi lokální spuštění kódu.
EPSS 0.00 CVE-2026-84000 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V komponentě Microsoft Graphics Component se nachází zranitelnost typu přetečení zásobníku. Podle společnosti Microsoft umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS 0.00 CVE-2026-83990 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v komponentě Microsoft Windows Search autorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS 0.00 CVE-2026-70145 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle zdroje Microsoft Security způsobuje chyba typu buffer over-read v aplikaci Microsoft Office Word zranitelnost, která neoprávněnému útočníkovi umožňuje lokálně získat přístup k informacím.
EPSS 0.00 CVE-2026-83949 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V aplikaci Microsoft Office Word byla identifikována zranitelnost přetečení vyrovnávací paměti při čtení evidovaná jako CVE-2026-83951. Podle zdroje umožňuje neautorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS 0.00 CVE-2026-83951 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Microsoft upozornil na zranitelnost CVE-2026-83948 typu 'command injection' v nástroji Microsoft Azure CLI. Podle zdroje umožňuje nesprávné ošetření speciálních prvků v příkazu autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.00 CVE-2026-83948 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Power Automate zranitelnost typu relative path traversal. Autorizovaný útočník ji může zneužít k lokálnímu navýšení oprávnění.
EPSS 0.00 CVE-2026-77897 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Neautorizovaný útočník díky ní může lokálně spustit škodlivý kód.
EPSS 0.00 CVE-2026-81948 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Excel byla zjištěna zranitelnost typu 'double free' identifikovaná jako CVE-2026-81950. Podle vydavatele umožňuje neautorizovanému útočníkovi lokální spuštění kódu.
EPSS 0.00 CVE-2026-81950 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Microsoft informoval o zranitelnosti typu přetečení celého čísla v aplikaci Microsoft Office Excel, identifikované jako CVE-2026-81949. Podle vydavatele umožňuje neautorizovanému útočníkovi lokální spuštění kódu.
EPSS 0.00 CVE-2026-81949 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost přetečení vyrovnávací paměti na zásobníku. Neautorizovaný útočník může tuto chybu zneužít k lokálnímu spuštění kódu.
EPSS 0.00 CVE-2026-81953 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může tuto chybu využít k lokálnímu spuštění kódu.
EPSS 0.00 CVE-2026-81959 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft způsobuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word zranitelnost CVE-2026-81952. Neautorizovaný útočník ji může zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-81952 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Excel byla identifikována zranitelnost způsobená přetečením vyrovnávací paměti na haldě. Podle zdroje umožňuje neautorizovanému útočníkovi lokální spuštění kódu.
EPSS 0.00 CVE-2026-81951 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v komponentě Microsoft Graphics neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-81955 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na zásobníku v aplikaci Microsoft Office Excel neautorizovanému útočníkovi lokálně spustit kód.
EPSS 0.00 CVE-2026-81388 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba čtení mimo vymezený rozsah paměti v aplikaci Microsoft Office Excel neautorizovanému útočníkovi lokálně spustit kód.
EPSS 0.00 CVE-2026-81957 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft způsobuje chyba typu čtení mimo meze v aplikaci Microsoft Office Excel zranitelnost, která neautorizovanému útočníkovi umožňuje lokálně získat přístup k informacím.
EPSS 0.00 CVE-2026-81395 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-81960 v aplikaci Microsoft Office Excel způsobené přetečením vyrovnávací paměti na haldě. Podle zdroje umožňuje neautorizovanému útočníkovi lokálně spustit kód.
EPSS 0.00 CVE-2026-81960 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost v Microsoft Office Excel spočívající ve vystavení citlivých systémových informací neoprávněné sféře řízení umožňuje neautorizovanému útočníkovi lokálně získat informace.
EPSS 0.00 CVE-2026-81394 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v aplikaci Microsoft Office Excel nachází zranitelnost typu přetečení vyrovnávací paměti na haldě, označená jako CVE-2026-81389. Neautorizovaný útočník může tuto chybu zneužít k lokálnímu spuštění kódu.
EPSS 0.00 CVE-2026-81389 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu out-of-bounds read. Neautorizovaný útočník ji může lokálně zneužít k neoprávněnému získání informací.
EPSS 0.00 CVE-2026-81400 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu 'out-of-bounds read'. Tato chyba umožňuje neautorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS 0.00 CVE-2026-81393 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba typu čtení mimo vymezený rozsah v aplikaci Microsoft Office Excel neautorizovanému útočníkovi lokálně spustit kód.
EPSS 0.00 CVE-2026-81956 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovanému útočníkovi tato chyba umožňuje lokální spuštění kódu.
EPSS 0.00 CVE-2026-81397 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V aplikaci Microsoft Office Excel byla identifikována zranitelnost typu out-of-bounds read vedená pod označením CVE-2026-81392. Podle bezpečnostního oznámení umožňuje neautorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS 0.00 CVE-2026-81392 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v aplikaci Microsoft Office Excel nachází zranitelnost typu přetečení zásobníku (CVE-2026-81396). Chyba umožňuje neautorizovanému útočníkovi lokálně spustit kód.
EPSS 0.00 CVE-2026-81396 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-81958 v aplikaci Microsoft Office Excel způsobené použitím neinicializovaného prostředku. Neoprávněný útočník může této chyby lokálně využít k získání citlivých informací.
EPSS 0.00 CVE-2026-81958 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft způsobuje chyba typu 'type confusion' v aplikaci Microsoft Office Excel bezpečnostní zranitelnost. Neautorizovaný útočník může této chyby využít k lokálnímu získání citlivých informací.
EPSS 0.00 CVE-2026-81401 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle Microsoftu se v aplikaci Microsoft Office Excel nachází zranitelnost způsobená použitím neinicializovaného prostředku. Neautorizovaný útočník může tuto chybu lokálně zneužít k úniku informací.
EPSS 0.00 CVE-2026-81391 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje aplikace Microsoft Office Excel chybu typu buffer over-read. Neautorizovaný útočník může této zranitelnosti využít k lokálnímu vyzrazení informací.
EPSS 0.00 CVE-2026-81399 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba typu čtení mimo vymezený rozsah v aplikaci Microsoft Office Excel neautorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS 0.00 CVE-2026-81390 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft se v aplikaci Microsoft Office Excel nachází zranitelnost typu 'use-after-free'. Tato chyba umožňuje neautorizovanému útočníkovi lokálně spustit kód.
EPSS 0.00 CVE-2026-81954 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V aplikaci Microsoft Office Excel byla identifikována zranitelnost CVE-2026-81387 způsobující zpřístupnění citlivých systémových informací neoprávněné kontrolní sféře. Podle zdroje umožňuje neoprávněnému útočníkovi lokálně získat přístup k informacím.
EPSS 0.00 CVE-2026-81387 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-81947.
EPSS 0.00 CVE-2026-81947 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi lokálně spustit kód.
EPSS 0.00 CVE-2026-81386 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi lokálně spustit kód.
EPSS 0.00 CVE-2026-81398 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Deserializace nedůvěryhodných dat v aplikaci Microsoft Office Publisher umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-81385.
EPSS 0.01 CVE-2026-81385 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft způsobuje chyba typu přetečení vyrovnávací paměti na haldě v knihovně Windows Codecs Library zranitelnost CVE-2026-81353. Neautorizovaný útočník může této zranitelnosti využít k lokálnímu spuštění kódu.
EPSS 0.00 CVE-2026-81353 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje knihovna Microsoft Windows Codecs Library zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.00 CVE-2026-81352 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft způsobuje zranitelnost typu 'out-of-bounds read' v Microsoft Office riziko úniku informací. Neautorizovaný útočník může tuto chybu zneužít prostřednictvím sítě.
EPSS 0.01 CVE-2026-80082 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' v aplikaci Microsoft Office PowerPoint neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-80081.
EPSS 0.00 CVE-2026-80081 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu 'out-of-bounds read' s označením CVE-2026-80090. Neautorizovaný útočník může tuto chybu zneužít přes síť k získání citlivých informací.
EPSS 0.01 CVE-2026-80090 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V Microsoft Office byla zjištěna chyba typu čtení mimo vymezený rozsah (CVE-2026-80089). Neautorizovaný útočník může této zranitelnosti zneužít přes síť k získání citlivých informací.
EPSS 0.01 CVE-2026-80089 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office zranitelnost způsobenou použitím neinicializovaného prostředku. Neautorizovaný útočník může této chyby zneužít k úniku informací po síti.
EPSS 0.01 CVE-2026-80091 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V aplikaci Microsoft Office Word byla zjištěna zranitelnost typu 'out-of-bounds read' identifikovaná jako CVE-2026-80088. Podle bezpečnostního oznámení může neautorizovaný útočník přes síť získat přístup k citlivým informacím.
EPSS 0.01 CVE-2026-80088 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft způsobuje přetečení vyrovnávací paměti na haldě v Microsoft Office Word zranitelnost, která neautorizovanému útočníkovi umožňuje vzdálené spuštění kódu přes síť.
EPSS 0.00 CVE-2026-80085 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V Microsoft Office byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě, označená jako CVE-2026-80087. Podle zdroje umožňuje neautorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-80087 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu 'double free', označenou jako CVE-2026-80080. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-80080 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office PowerPoint byla zjištěna zranitelnost typu 'out-of-bounds read' s označením CVE-2026-80086. Podle společnosti Microsoft může neoprávněný útočník tuto chybu zneužít přes síť k získání citlivých informací.
EPSS 0.01 CVE-2026-80086 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi spustit kód přes síť. Chyba je evidována pod označením CVE-2026-78525.
EPSS 0.01 CVE-2026-78525 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba čtení mimo vymezený rozsah paměti v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi získat informace po síti. Zranitelnost je vedena pod označením CVE-2026-80084.
EPSS 0.01 CVE-2026-80084 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-78526 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD