Výsledky hledání

výrobce: Microsoft× v celém archivu zrušit filtry

1517 karet z 1571 položek · strana 2 z 26 CZ · EN/orig

· zachyceno

Zranitelnost úniku informací v Microsoft Office PowerPoint

Podle zdroje umožňuje chyba typu 'buffer over-read' v aplikaci Microsoft Office PowerPoint neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-108454.

EPSS 0.01 CVSS 6.5 CVE-2026-108454 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108454 Microsoft Office PowerPoint Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD

· zachyceno

Zranitelnost odhalení informací v Microsoft Office PowerPoint (CVE-2026-108453)

V aplikaci Microsoft Office PowerPoint byla identifikována zranitelnost typu out-of-bounds read vedená pod označením CVE-2026-108453. Neautorizovaný útočník může této chyby zneužít přes síť k neoprávněnému získání informací.

EPSS 0.01 CVSS 6.5 CVE-2026-108453 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108453 Microsoft Office PowerPoint Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office SharePoint

Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu 'path traversal' označenou jako CVE-2026-108452. Chyba způsobená nesprávným omezením cesty k adresáři umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.

EPSS 0.01 CVSS 8.8 CVE-2026-108452 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108452 Microsoft Office SharePoint Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office Word

Chyba zkrácení číselné hodnoty v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Informace o zranitelnosti CVE-2026-108451 zveřejnila společnost Microsoft.

EPSS 0.01 CVSS 8.8 CVE-2026-108451 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108451 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office Word

Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-108450.

EPSS 0.01 CVSS 8.8 CVE-2026-108450 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108450 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v aplikaci Microsoft Office Word

Podle společnosti Microsoft se v aplikaci Microsoft Office Word nachází přetečení vyrovnávací paměti na haldě evidované pod CVE-2026-108449. Zranitelnost umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.

EPSS 0.01 CVSS 8.8 CVE-2026-108449 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108449 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office Outlook

Podle vydavatele umožňuje chyba přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-108448.

EPSS 0.00 CVSS 7.5 CVE-2026-108448 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108448 Microsoft Office Outlook Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office Word

Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.

EPSS 0.01 CVSS 8.8 CVE-2026-108447 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108447 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Vzdálené spuštění kódu v Microsoft Office Excel (CVE-2026-108446)

Zranitelnost typu 'use after free' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Bezpečnostní problém je evidován pod označením CVE-2026-108446.

EPSS 0.01 CVSS 8.8 CVE-2026-108446 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108446 Microsoft Office Excel Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office Word (CVE-2026-108445)

Přetečení vyrovnávací paměti na zásobníku v Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-108445.

EPSS 0.01 CVSS 8.8 CVE-2026-108445 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108445 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office

Podle společnosti Microsoft obsahuje Microsoft Office zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.

EPSS 0.01 CVSS 8.8 CVE-2026-108444 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108444 Microsoft Office Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office Word

Podle vydavatele umožňuje chyba typu 'use after free' v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-108442.

EPSS 0.01 CVSS 8.8 CVE-2026-108442 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108442 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office Word (CVE-2026-108441)

Podle společnosti Microsoft se v aplikaci Microsoft Office Word nachází zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu po síti.

EPSS 0.01 CVSS 8.8 CVE-2026-108441 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108441 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v aplikaci Microsoft Office Word

Zranitelnost typu 'stack-based buffer overflow' v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi spustit kód přes síť. Chyba je evidována pod označením CVE-2026-108440.

EPSS 0.01 CVSS 8.8 CVE-2026-108440 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108440 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Vzdálené spuštění kódu v aplikaci Microsoft Office Word

Společnost Microsoft informovala o zranitelnosti typu přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word, evidované pod označením CVE-2026-108439. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód po síti.

EPSS 0.01 CVSS 8.8 CVE-2026-108439 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108439 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost odhalení informací v Microsoft Office Word

Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu 'use-after-free' identifikovanou jako CVE-2026-108438. Neoprávněný útočník ji může zneužít přes síť k získání citlivých informací.

EPSS 0.01 CVSS 6.5 CVE-2026-108438 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108438 Microsoft Office Word Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office Word (CVE-2026-108437)

Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-108437.

EPSS 0.01 CVSS 8.8 CVE-2026-108437 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108437 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Zranitelnost odhalení informací v Microsoft Office Word (CVE-2026-108436)

Společnost Microsoft informovala o zranitelnosti typu out-of-bounds read v aplikaci Microsoft Office Word s označením CVE-2026-108436. Chyba umožňuje neautorizovanému útočníkovi získat informace přes síť.

EPSS 0.01 CVSS 6.5 CVE-2026-108436 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108436 Microsoft Office Word Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost odhalení informací v Microsoft Office Word

Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost způsobenou dereferencí nedůvěryhodného ukazatele (CVE-2026-108435). Chyba umožňuje neautorizovanému útočníkovi získat informace přes síť.

EPSS 0.01 CVSS 6.5 CVE-2026-108435 Microsoft US

tg: zranitelnost tp: únik dat

· zachyceno · Microsoft Security · CVE-2026-108435 Microsoft Office Word Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost odhalení informací v Microsoft Office Word (CVE-2026-108434)

Chyba typu čtení mimo vymezený rozsah v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi získat informace přes síť. Uvádí to bezpečnostní oznámení ke zranitelnosti CVE-2026-108434.

EPSS 0.01 CVSS 6.5 CVE-2026-108434 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108434 Microsoft Office Word Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost obcházení bezpečnostních prvků v aplikaci Microsoft Office Word

Podle oznámení Microsoftu způsobuje spoléhání se na nedůvěryhodné vstupy při bezpečnostním rozhodování v aplikaci Microsoft Office Word chybu, která neoprávněnému útočníkovi umožňuje lokálně obejít bezpečnostní prvek. Zranitelnost je evidována pod označením CVE-2026-108433.

EPSS 0.00 CVSS 7.8 CVE-2026-108433 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108433 Microsoft Office Word Security Feature Bypass Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v aplikaci Microsoft Office Word

Podle společnosti Microsoft se v aplikaci Microsoft Office Word nachází zranitelnost přetečení vyrovnávací paměti na haldě označovaná jako CVE-2026-108432. Neoprávněný útočník ji může zneužít ke vzdálenému spuštění kódu přes síť.

EPSS 0.01 CVSS 8.8 CVE-2026-108432 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108432 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v aplikaci Microsoft Office Word

Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost přetečení zásobníku na paměťovém zásobníku (stack-based buffer overflow), označenou jako CVE-2026-108431. Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód přes síť.

EPSS 0.01 CVSS 8.8 CVE-2026-108431 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108431 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office Word (CVE-2026-108430)

Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.

EPSS 0.01 CVSS 8.8 CVE-2026-108430 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108430 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office Word

Zranitelnost typu přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-108428.

EPSS 0.01 CVSS 8.8 CVE-2026-108428 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108428 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Vzdálené spuštění kódu v Microsoft Office Word (CVE-2026-108427)

Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu přetečení vyrovnávací paměti na haldě s identifikátorem CVE-2026-108427. Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód přes síť.

EPSS 0.01 CVSS 8.8 CVE-2026-108427 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108427 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office Word

Podle společnosti Microsoft přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-108426.

EPSS 0.01 CVSS 8.8 CVE-2026-108426 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108426 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

SPOJENO PŘES CVE Chyba eskalace oprávnění CVE-2026-88164 v Microsoft Office SharePoint

Zranitelnost CVE-2026-88164 způsobená chybějící autorizací v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Na bezpečnostní problém v produktech Microsoft upozornil také francouzský vládní tým CERT-FR.

EPSS 0.01 CVE-2026-88164 Microsoft FR US

tg: zranitelnost

· zachyceno · CERT-FR – avis · Vulnérabilité dans les produits Microsoft (15 octobre 2026) · zachyceno · Microsoft Security · CVE-2026-88164 Microsoft Office SharePoint Elevation of Privilege Vulnerability

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD

Microsoft odhalil čínský ekosystém phishingových sad a tržiště YAM Store

Podle Microsoftu prodávalo nelegální tržiště YAM Store infrastrukturu a phishingové sady, které usnadnily odeslání více než miliardy podvodných zpráv po celém světě. Skupina zneužívala kompromitovaná cloudová prostředí Microsoft a Google k cílení na organizace ve zdravotnictví či financích, přičemž jednotka Microsoft DCU ve spolupráci s úřady pomohla klíčovou infrastrukturu narušit.

Microsoft Google zdravotnictví finance US

tg: varování tg: vymáhání práva tg: rozbor tp: phishing tp: podvod tp: identita

· Microsoft Security Blog · The hidden network: Inside the phishing infrastructure ecosystem powering global cybercrime

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Rekordní Patch Tuesday Microsoftu opravuje aktivně zneužívanou chybu

Říjnové aktualizace Microsoftu opravují rekordních 1 413 zranitelností, včetně aktivně zneužívaného zero-day ve Windows Shell s označením CVE-2026-96951. Tento bezpečnostní nedostatek umožňuje obejít ochranu Mark of the Web, přičemž vydavatel opravil i další veřejně známé chyby v .NET Frameworku a knihovně MessagePack-CSharp.

Microsoft US

tg: zneužíváno tg: zranitelnost tg: návod

· Malwarebytes Labs · Update Windows: Record Patch Tuesday fixes flaw already under attack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Nedávné aktualizace Windows mohou způsobit selhání Vzdálené plochy

Podle společnosti Microsoft se uživatelé bez administrátorských oprávnění mohou po instalaci nedávných aktualizací systému Windows potýkat s nemožností připojit se přes Vzdálenou plochu. K tomuto problému dochází v případě, že je zapnutá bezpečnostní funkce 'Administrator protection'.

Microsoft US

tg: zranitelnost

· BleepingComputer · Microsoft: Recent Windows updates may trigger Remote Desktop failures

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Říjnové záplaty Microsoftu opravují 1 411 chyb a tři nulté dny

Podle zdroje vydal Microsoft v rámci říjnového Patch Tuesday bezpečnostní aktualizace pro rekordních 1 411 chyb, mezi nimiž je jedna aktivně zneužívaná a dvě veřejně známé nultodenní zranitelnosti. Aktualizace řeší 70 kritických chyb, z nichž 57 umožňuje vzdálené spuštění kódu, přičemž nejvyšší skóre CVSS dosahuje 9.8.

CVSS 9.8 Microsoft FI

tg: zneužíváno tg: zranitelnost

· zachyceno · NCSC-FI · Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

· zachyceno

Mnohočetné zranitelnosti v produktech Microsoft

CERT-FR informuje o odhalení mnohačetných zranitelností v produktech společnosti Microsoft. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo vzdálené odepření služby.

Microsoft FR

tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans les produits Microsoft (14 octobre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Mnohočetné zranitelnosti v Microsoft Azure

Ve službě Microsoft Azure bylo odhaleno několik zranitelností. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo narušení důvěrnosti dat.

EPSS 0.01 CVE-2026-100207 CVE-2026-69877 CVE-2026-85891 CVE-2026-85922 CVE-2026-85925 CVE-2026-88094 CVE-2026-88132 CVE-2026-96204 Microsoft FR

tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Microsoft Azure (14 octobre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

SPOJENO PŘES CVE Aktivně zneužívaná zranitelnost CVE-2026-96951 ve Windows Shell obchází ochranu MOTW

Zranitelnost CVE-2026-96951 s hodnocením doloženým jako závažná a skóre CVSSv3 8,8 postihuje Windows Shell a spočívá v nesprávném ošetření příkazů. Neoprávněný útočník ji může po síti zneužít například pomocí sociálního inženýrství k obejití bezpečnostní funkce Mark of the Web, přičemž chyba byla zneužívána jako zero-day a agentura CISA ji zařadila do katalogu KEV.

KEV ✓ EPSS 0.10 CVE-2026-96951 Microsoft FR US CA

tg: zneužíváno tg: zranitelnost tg: rozbor

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Microsoft Windows (14 octobre 2026) · Tenable Research · Microsoft’s October 2026 Patch Tuesday addresses 1407 CVEs (CVE-2026-96951) · Cyber Centre Kanada · Microsoft security advisory – October 2026 monthly rollup (AV26-1038) · zachyceno · Microsoft Security · CVE-2026-96951 Windows Shell Security Feature Bypass Vulnerability · zachyceno · CISA KEV · Microsoft Windows Command Injection Vulnerability (CVE-2026-96951)

Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0039 USD

· zachyceno

· zachyceno

Patch Tuesday v říjnu 2026: Microsoft opravil 1 413 chyb

Podle společnosti Rapid7 vydal Microsoft v říjnu 2026 opravy pro 1 413 zranitelností ve svých produktech, z nichž 1 102 připadá na Windows. Jedna ze zranitelností, CVE-2026-96951 ve Windows Shell umožňující obejití mechanismu Mark of the Web, je podle Microsoftu aktivně zneužívána v praxi. Balíček oprav dále řeší například pět chyb umožňujících vzdálené spuštění kódu v Outlooku bez nutnosti interakce uživatele.

Microsoft US

tg: zneužíváno tg: zranitelnost

· Rapid7 · Patch Tuesday - October 2026

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Přehled bezpečnostních aktualizací Microsoftu za říjen 2026

Podle společnosti Qualys vydal Microsoft v říjnu 2026 svou dosud nejrozsáhlejší sadu bezpečnostních záplat řešící 1414 zranitelností, z nichž je 78 kritických. Přehled zmiňuje také aktivně zneužívanou chybu CVE-2026-96951 ve Windows Shell i související říjnové aktualizace od společnosti Adobe.

Microsoft Adobe US

tg: zneužíváno tg: zranitelnost tg: propagace

· Qualys · Microsoft Patch Tuesday, October 2026 Security Update Review

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Patch Tuesday Microsoftu za říjen 2026

Společnost Microsoft vydala říjnové bezpečnostní aktualizace, které opravují 1415 zranitelností včetně 85 kritických. Podle informací Microsoftu je jedna z chyb (CVE-2026-96951 ve Windows Shell) aktivně zneužívána v praxi.

Microsoft US

tg: zneužíváno tg: zranitelnost

· Cisco Talos · Microsoft Patch Tuesday for October 2026 — Snort rules and prominent vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD

Patch Tuesday z října 2026 opravuje 1 411 chyb a 3 nulté dny

Vydavatel Microsoft v rámci říjnového Patch Tuesday 2026 vydal bezpečnostní opravy pro rekordních 1 411 zranitelností. Podle zdroje je mezi nimi jedna aktivně zneužívaná a dvě veřejně známé nultodenní zranitelnosti.

Microsoft US

tg: zneužíváno tg: zranitelnost

· BleepingComputer · Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Přehled bezpečnostních aktualizací za říjen 2026

ZDI shrnuje říjnové bezpečnostní aktualizace, v nichž Microsoft opravil rekordních 1 415 zranitelností a Adobe vydala 11 bulletinů pokrývajících 174 chyb. Zranitelnost CVE-2026-96951 ve Windows Shell je podle zprávy aktivně zneužívána v praxi k obcházení ochran Mark of the Web.

Microsoft Adobe US

tg: zneužíváno tg: zranitelnost tg: přehled

· ZDI Blog · The October 2026 Security Update Review

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD

Microsoft Patch Tuesday za říjen 2026 opravuje 1 417 zranitelností

Společnost Microsoft vydala opravy pro 1 417 zranitelností, z nichž 76 je hodnoceno jako kritických. Podle zdroje je zranitelnost CVE-2026-96951 ve Windows Shell již aktivně zneužívána k obcházení funkce Mark of the Web, zatímco podrobnosti o chybě CVE-2026-108398 v .NET Frameworku byly veřejně známé před vydáním.

Microsoft US

tg: zneužíváno tg: zranitelnost

· SANS Internet Storm Ctr. · October 2026 Microsoft Patch Tuesday, (Tue, Oct 13th)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0035 USD

Opravené zranitelnosti v Microsoft Developer Tools

Podle NCSC-NL společnost Microsoft opravila zranitelnosti v různých součástech nástrojů pro vývojáře, jako jsou .NET, Visual Studio Code nebo ASP.NET Core. Útočníci by tyto chyby mohli zneužít například ke spuštění libovolného kódu, odepření služby, zvýšení oprávnění či přístupu k citlivým datům.

Microsoft NL

tg: zranitelnost

· NCSC-NL · NCSC-2026-0426 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Developer Tools

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD

Opravené zranitelnosti v Microsoft System Center a Defenderu

Microsoft opravil bezpečnostní chyby v nástrojích Configuration Manager a Defender. Místní útočník je může zneužít k eskalaci oprávnění (CVE-2026-88075 s CVSS 8.80, CVE-2026-102204 s CVSS 7.80) nebo k získání přístupu k citlivým datům (CVE-2026-70264 s CVSS 5.50).

EPSS 0.01 CVE-2026-102204 CVE-2026-70264 CVE-2026-88075 Microsoft NL

tg: zranitelnost

· NCSC-NL · NCSC-2026-0425 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft System Center

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

Zranitelnosti opravené v produktech Microsoft Dynamics

NCSC-NL informuje, že Microsoft opravil zranitelnosti v různých komponentách ekosystému Dynamics. Útočník může tyto chyby zneužít ke spuštění libovolného kódu, eskalaci oprávnění nebo neoprávněnému přístupu k citlivým datům.

EPSS 0.02 CVE-2026-100214 CVE-2026-102226 CVE-2026-102848 CVE-2026-105727 CVE-2026-105728 CVE-2026-70213 CVE-2026-88131 Microsoft NL

tg: zranitelnost

· NCSC-NL · NCSC-2026-0424 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Dynamics

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

Microsoft opravil přes tisíc zranitelností v systému Windows

Podle NCSC-NL opravila společnost Microsoft v systému Windows 1159 zranitelností. Z nich 53 dosahuje skóre CVSS 9 a vyššího, přičemž útočníkům umožňují vzdálené spuštění libovolného kódu bez autentizace i interakce uživatele, eskalaci oprávnění nebo vydávání se za jiného uživatele.

Microsoft NL

tg: zranitelnost

· NCSC-NL · NCSC-2026-0423 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Windows

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Opravy zranitelností v Microsoft Office

Podle NCSC-NL opravil Microsoft řadu zranitelností v produktech Office a souvisejících komponentách, které umožňují spuštění kódu, zvýšení oprávnění či únik dat. Zranitelnost CVE-2026-96951 byla podle výrobce terčem omezeného a cíleného zneužití.

Microsoft NL

tg: zneužíváno tg: zranitelnost

· NCSC-NL · NCSC-2026-0422 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Office

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0036 USD

Opravené zranitelnosti v Microsoft Azure

Microsoft opravil zranitelnosti v komponentách služby Azure, jako jsou Key Vault, DevOps, API center a Storage. Útočník mohl chyby zneužít k obejití bezpečnostních opatření, eskalaci oprávnění, spuštění kódu nebo přístupu k citlivým datům. Podle nizozemského NCSC byly chyby CVE-2026-83943, CVE-2026-96207, CVE-2026-69435 a CVE-2026-83947 opraveny centrálně přímo Microsoftem a nevyžadují žádnou akci uživatelů.

EPSS 0.01 CVE-2026-69435 CVE-2026-83943 CVE-2026-83947 CVE-2026-96207 Microsoft NL

tg: zranitelnost

· NCSC-NL · NCSC-2026-0421 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

Opravy zranitelností v Microsoft SQL Serveru

Podle NCSC-NL společnost Microsoft opravila zranitelnosti v databázi SQL Server. Útočník by tyto chyby mohl zneužít k vyvolání odepření služby, eskalaci oprávnění, spuštění libovolného kódu a získání přístupu k citlivým datům.

Microsoft NL

tg: zranitelnost

· NCSC-NL · NCSC-2026-0420 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft SQL Server

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO PŘES CVE Chyba eskalace privilegií CVE-2026-96940 v Microsoft Exchange Server

Zranitelnost CVE-2026-96940 s hodnocením CVSS 8,8 způsobená slabou autorizací umožňuje autentizovanému útočníkovi přes síť navýšit svá oprávnění. Útočník tak může získat neoprávněný přístup ke schránkám jiných uživatelů v rámci stejné organizace a číst jejich e-maily i přílohy, přičemž Microsoft na tento problém vydal bezpečnostní opravy.

EPSS 0.03 CVSS 8.8 CVE-2026-96940 Microsoft NL FI CA FR US

tg: zranitelnost tp: identita

· NCSC-NL · NCSC-2026-0419 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Excange Server · zachyceno · NCSC-FI · Microsoft Exchange Server Elevation of Privilege Vulnerability · Cyber Centre Kanada · Microsoft security advisory (AV26-1001) · zachyceno · CERT-FR – avis · Vulnérabilité dans Microsoft Exchange Server (05 octobre 2026) · zachyceno · Microsoft Security · CVE-2026-96940 Microsoft Exchange Server Elevation of Privilege Vulnerability

Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0022 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v aplikaci Microsoft Office OneNote

Podle společnosti Microsoft obsahuje aplikace Microsoft Office OneNote zranitelnost typu 'command injection' označenou jako CVE-2026-97781. Chyba způsobená nesprávným ošetřením speciálních prvků v příkazu umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť.

EPSS 0.01 CVE-2026-97781 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-97781 Microsoft Office OneNote Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Vzdálené spuštění kódu v Microsoft QUIC přes přetečení vyrovnávací paměti

Zranitelnost typu přetečení vyrovnávací paměti na haldě v implementaci Microsoft QUIC umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Bezpečnostní chyba je vedena pod označením CVE-2026-105016.

EPSS 0.02 CVE-2026-105016 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-105016 Microsoft QUIC Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění ve Windows Search Component (CVE-2026-108136)

Podle společnosti Microsoft obsahuje součást Windows Search chybu typu 'use after free', identifikovanou jako CVE-2026-108136. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS 0.00 CVE-2026-108136 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108136 Microsoft Windows Search Component Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Vzdálené spuštění kódu v Microsoft OpenSSH pro Windows

Podle zdroje umožňuje zranitelnost typu 'use after free' v nástroji OpenSSH pro Windows neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Bezpečnostní chyba je vedena pod označením CVE-2026-97816.

EPSS 0.01 CVE-2026-97816 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-97816 Microsoft OpenSSH for Windows Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost zvýšení oprávnění v Microsoft OpenSSH pro Windows

Podle společnosti Microsoft obsahuje OpenSSH pro Windows chybu typu 'double free', která je sledována pod označením CVE-2026-97811. Zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.

EPSS 0.00 CVE-2026-97811 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-97811 Microsoft OpenSSH for Windows Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD