Podle společnosti Microsoft obsahuje server DNS chybu typu 'untrusted pointer dereference', evidovanou pod označením CVE-2026-88112. Neautorizovanému útočníkovi umožňuje spustit kód přes síť.
EPSS 0.01 CVE-2026-88112 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v komponentě Desktop Window Manager nachází zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-88093). Zdroj uvádí, že autorizovaný útočník může tuto chybu využít k lokálnímu zvýšení oprávnění.
EPSS < 0.01 CVE-2026-88093 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že nekonzistentní interpretace HTTP požadavků typu 'http request/response smuggling' v ASP.NET Core umožňuje neoprávněnému útočníkovi provádět manipulaci s daty přes síť.
EPSS 0.01 CVE-2026-88092 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft způsobuje přetečení vyrovnávací paměti na haldě v SQL Serveru zranitelnost CVE-2026-88089. Tato chyba umožňuje autorizovanému útočníkovi lokálně spustit kód.
EPSS < 0.01 CVE-2026-88089 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v SQL Serveru umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88085 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-88088 v SQL Serveru. Chyba typu 'integer overflow or wraparound' umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88088 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v produktu SQL Server nachází přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85919 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje SQL Server zranitelnost typu 'out-of-bounds read' evidovanou jako CVE-2026-88086. Neautorizovaný útočník může přes sousední síť získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-88086 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti v Microsoft SQL Serveru spočívající v alokaci prostředků bez limitů či omezování. Chyba umožňuje autorizovanému útočníkovi vyvolat odepření služby přes síť.
EPSS 0.01 CVE-2026-88084 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v SQL Serveru autorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-85888 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-88081 v Microsoft SQL Serveru způsobené čtením mimo vymezený rozsah paměti. Chyba umožňuje autorizovanému útočníkovi získat citlivé informace přes síť.
EPSS 0.01 CVE-2026-88081 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na zásobníku v Microsoft SQL Serveru neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-88083.
EPSS < 0.01 CVE-2026-88083 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-88082 v SQL Serveru způsobené přetečením vyrovnávací paměti na haldě. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-88082 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu SQL injection v nástroji Microsoft Configuration Manager umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Zranitelnost je evidována pod označením CVE-2026-88075.
EPSS 0.01 CVE-2026-88075 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že nesprávné ověření kryptografického podpisu v Microsoft Exchange Serveru umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Zranitelnost je evidována pod označením CVE-2026-87696.
EPSS < 0.01 CVE-2026-87696 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Exchange Server zranitelnost typu zahrnutí funkcionality z nedůvěryhodné řídicí sféry (CVE-2026-87695). Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-87695 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Exchange Server chybu typu deserializace nedůvěryhodných dat pod označením CVE-2026-87692. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.02 CVE-2026-87692 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Skype for Business a Microsoft Lync chybu nesprávné autorizace identifikovanou jako CVE-2026-85873. Zranitelnost umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-85873 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Microsoft informoval o zranitelnosti typu absolute path traversal v aplikacích Skype for Business a Microsoft Lync, která je sledována pod označením CVE-2026-83746. Podle zdroje umožňuje autorizovanému útočníkovi zvýšit oprávnění prostřednictvím sítě.
EPSS 0.01 CVE-2026-83746 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Exchange Server zranitelnost typu nesprávné autorizace identifikovanou jako CVE-2026-77910. Chyba umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-77910 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje přetečení zásobníku v Microsoft Exchange Serveru neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je vedena pod označením CVE-2026-70571.
EPSS 0.01 CVE-2026-70571 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'absolute path traversal' v aplikacích Skype for Business a Microsoft Lync umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-70297 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Exchange Server zranitelnost typu cross-site scripting spočívající v nesprávném ošetření vstupu při generování webových stránek. Neautorizovaný útočník může této chyby zneužít po síti k podvržení obsahu (spoofingu).
EPSS 0.01 CVE-2026-70279 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Defender zranitelnost typu 'link following', která vzniká nesprávným vyhodnocením odkazů před přístupem k souboru. Autorizovaný útočník může této chyby zneužít k lokálnímu odhalení informací.
EPSS < 0.01 CVE-2026-70264 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba v komponentě Microsoft Trace Data Helper autorizovanému útočníkovi lokálně získat citlivé systémové informace.
EPSS 0.01 CVE-2026-70261 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje nástroj Trace Data Helper zranitelnost CVE-2026-70260. Chyba spočívá ve vystavení citlivých systémových informací neoprávněné sféře řízení a umožňuje autorizovanému útočníkovi lokálně získat citlivá data.
EPSS 0.01 CVE-2026-70260 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost typu 'use after free' v DHCP klientu systému Windows, identifikovanou jako CVE-2026-70250. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes sousední síť.
EPSS < 0.01 CVE-2026-70250 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Vydavatel informuje o chybě nesprávné autorizace ve službě Active Directory Domain Services, evidované pod CVE-2026-70229. Podle zdroje umožňuje neoprávněnému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-70229 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost typu 'out-of-bounds read' v součásti Desktop Window Manager autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70228 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Device Association Service zranitelnost typu 'out-of-bounds read' sledovanou jako CVE-2026-70227. Autorizovaný útočník může tuto chybu lokálně zneužít k neoprávněnému přístupu k informacím.
EPSS < 0.01 CVE-2026-70227 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Backup Engine chybu nesprávného vyhodnocení cesty identifikovanou jako CVE-2026-70184. Autorizovaný útočník může tuto zranitelnost využít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-70184 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V jádře systému Windows byla zjištěna zranitelnost typu 'untrusted pointer dereference' evidovaná pod označením CVE-2026-70111. Neautorizovanému útočníkovi umožňuje zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-70111 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-85925 v Azure Key Vault Client SDK způsobené nesprávným omezením komunikačního kanálu. Podle zdroje umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-85925 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Slabá autentizace ve službě Azure Key Vault umožňuje neautorizovanému útočníkovi obejít bezpečnostní funkci přes síť. Zranitelnost je evidována pod označením CVE-2026-85922.
EPSS 0.01 CVE-2026-85922 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v jádře systému Windows nachází zranitelnost typu 'use-after-free' identifikovaná jako CVE-2026-70160. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70160 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost CVE-2026-70158 v součásti Windows Routing and Remote Access Service (RRAS), která umožňuje vzdálené spuštění kódu. Útočník díky ní může získat neoprávněný přístup k napadenému zařízení.
EPSS 0.01 CVE-2026-70158 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Broadcast DVR User Service zranitelnost CVE-2026-70148 způsobenou nesprávnou autorizací. Autorizovaný útočník může tuto chybu lokálně zneužít k neoprávněnému získání informací.
EPSS < 0.01 CVE-2026-70148 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti přetečení vyrovnávací paměti na haldě v komponentě Windows Network File System, která je evidována pod označením CVE-2026-70143. Podle zdroje tato chyba umožňuje autorizovanému útočníkovi lokálně spustit kód.
EPSS < 0.01 CVE-2026-70143 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu race condition TOCTOU ve službě Windows Broadcast DVR User Service evidované jako CVE-2026-70122. Podle výrobce umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70122 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V ovladači Spaceport.sys v systému Windows byla identifikována zranitelnost typu 'heap-based buffer overflow' sledovaná jako CVE-2026-70112. Podle zdroje umožňuje autorizovanému útočníkovi lokální spuštění kódu.
EPSS < 0.01 CVE-2026-70112 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Projected File System chybu nesprávného řízení přístupu identifikovanou jako CVE-2026-70084. Autorizovaný útočník může této zranitelnosti lokálně využít k neoprávněnému přístupu k informacím.
EPSS < 0.01 CVE-2026-70084 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v komponentě Windows NetBIOS autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70054 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'use after free' v souborovém systému Windows NTFS umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-69915 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows NTFS chybu typu 'untrusted pointer dereference', evidovanou pod označením CVE-2026-69902. Autorizovaný útočník může tuto zranitelnost využít k lokálnímu spuštění kódu.
EPSS < 0.01 CVE-2026-69902 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows GDI chybu typu 'buffer over-read'. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69884 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Scripting Engine zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-88193). Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88193 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V knihovně Windows DWM Core byla identifikována zranitelnost typu 'out-of-bounds read', evidovaná jako CVE-2026-88188. Podle zdroje umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88188 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje komponenta Windows Search zranitelnost CVE-2026-88191 spočívající v nesprávném překladu odkazů před přístupem k souborům. Autorizovaný útočník může tuto chybu zneužít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-88191 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'out-of-bounds read' v knihovně Windows DWM Core Library umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-88189 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows DWM Core Library chybu typu out-of-bounds read evidovanou jako CVE-2026-88194. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88194 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje knihovna Windows DWM Core Library zranitelnost typu 'out-of-bounds read' identifikovanou jako CVE-2026-88181. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88181 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Search chybu typu use-after-free evidovanou pod označením CVE-2026-88182. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88182 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'out-of-bounds read' v knihovně Windows DWM Core umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění. Zranitelnost je vedena pod označením CVE-2026-88180.
EPSS < 0.01 CVE-2026-88180 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows DWM Core Library chybu typu čtení mimo vymezený rozsah paměti (out-of-bounds read). Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88179 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows DWM Core Library chybu typu čtení mimo vymezený rozsah, označenou jako CVE-2026-88177. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88177 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba souběhu při používání sdílených prostředků ve službě Windows Deployment Services umožňuje neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Podrobnosti uvádí identifikátor CVE-2026-88174.
EPSS < 0.01 CVE-2026-88174 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost typu 'double free' v serveru Windows DHCP označenou jako CVE-2026-88171. Chyba umožňuje neoprávněnému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-88171 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'double free' v ovladači Windows Ancillary Function Driver for WinSock autorizovanému útočníkovi lokálně navýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-88149.
EPSS < 0.01 CVE-2026-88149 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve službě Windows Background Intelligent Transfer Service (BITS) umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Informuje o tom bezpečnostní oznámení pro CVE-2026-88142.
EPSS 0.01 CVE-2026-88142 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V jádře systému Windows byla zjištěna chyba typu 'use after free' evidovaná pod označením CVE-2026-88141. Podle zdroje umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88141 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD