Slabá autentizace ve službě Azure Key Vault umožňuje neautorizovanému útočníkovi obejít bezpečnostní funkci přes síť. Zranitelnost je evidována pod označením CVE-2026-85922.
EPSS 0.01 CVE-2026-85922 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v jádře systému Windows nachází zranitelnost typu 'use-after-free' identifikovaná jako CVE-2026-70160. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70160 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost CVE-2026-70158 v součásti Windows Routing and Remote Access Service (RRAS), která umožňuje vzdálené spuštění kódu. Útočník díky ní může získat neoprávněný přístup k napadenému zařízení.
EPSS 0.01 CVE-2026-70158 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Broadcast DVR User Service zranitelnost CVE-2026-70148 způsobenou nesprávnou autorizací. Autorizovaný útočník může tuto chybu lokálně zneužít k neoprávněnému získání informací.
EPSS < 0.01 CVE-2026-70148 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti přetečení vyrovnávací paměti na haldě v komponentě Windows Network File System, která je evidována pod označením CVE-2026-70143. Podle zdroje tato chyba umožňuje autorizovanému útočníkovi lokálně spustit kód.
EPSS < 0.01 CVE-2026-70143 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu race condition TOCTOU ve službě Windows Broadcast DVR User Service evidované jako CVE-2026-70122. Podle výrobce umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70122 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V ovladači Spaceport.sys v systému Windows byla identifikována zranitelnost typu 'heap-based buffer overflow' sledovaná jako CVE-2026-70112. Podle zdroje umožňuje autorizovanému útočníkovi lokální spuštění kódu.
EPSS < 0.01 CVE-2026-70112 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Projected File System chybu nesprávného řízení přístupu identifikovanou jako CVE-2026-70084. Autorizovaný útočník může této zranitelnosti lokálně využít k neoprávněnému přístupu k informacím.
EPSS < 0.01 CVE-2026-70084 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v komponentě Windows NetBIOS autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70054 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'use after free' v souborovém systému Windows NTFS umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-69915 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows NTFS chybu typu 'untrusted pointer dereference', evidovanou pod označením CVE-2026-69902. Autorizovaný útočník může tuto zranitelnost využít k lokálnímu spuštění kódu.
EPSS < 0.01 CVE-2026-69902 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows GDI chybu typu 'buffer over-read'. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69884 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Scripting Engine zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-88193). Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88193 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V knihovně Windows DWM Core byla identifikována zranitelnost typu 'out-of-bounds read', evidovaná jako CVE-2026-88188. Podle zdroje umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88188 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje komponenta Windows Search zranitelnost CVE-2026-88191 spočívající v nesprávném překladu odkazů před přístupem k souborům. Autorizovaný útočník může tuto chybu zneužít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-88191 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'out-of-bounds read' v knihovně Windows DWM Core Library umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-88189 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows DWM Core Library chybu typu out-of-bounds read evidovanou jako CVE-2026-88194. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88194 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje knihovna Windows DWM Core Library zranitelnost typu 'out-of-bounds read' identifikovanou jako CVE-2026-88181. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88181 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Search chybu typu use-after-free evidovanou pod označením CVE-2026-88182. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88182 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'out-of-bounds read' v knihovně Windows DWM Core umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění. Zranitelnost je vedena pod označením CVE-2026-88180.
EPSS < 0.01 CVE-2026-88180 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows DWM Core Library chybu typu čtení mimo vymezený rozsah paměti (out-of-bounds read). Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88179 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows DWM Core Library chybu typu čtení mimo vymezený rozsah, označenou jako CVE-2026-88177. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88177 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba souběhu při používání sdílených prostředků ve službě Windows Deployment Services umožňuje neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Podrobnosti uvádí identifikátor CVE-2026-88174.
EPSS < 0.01 CVE-2026-88174 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost typu 'double free' v serveru Windows DHCP označenou jako CVE-2026-88171. Chyba umožňuje neoprávněnému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-88171 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'double free' v ovladači Windows Ancillary Function Driver for WinSock autorizovanému útočníkovi lokálně navýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-88149.
EPSS < 0.01 CVE-2026-88149 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve službě Windows Background Intelligent Transfer Service (BITS) umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Informuje o tom bezpečnostní oznámení pro CVE-2026-88142.
EPSS 0.01 CVE-2026-88142 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V jádře systému Windows byla zjištěna chyba typu 'use after free' evidovaná pod označením CVE-2026-88141. Podle zdroje umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88141 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v jádře Windows Kernel podle společnosti Microsoft umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-88139.
EPSS < 0.01 CVE-2026-88139 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Portable Device Enumerator zranitelnost CVE-2026-88133 způsobenou nesprávnou autorizací. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.01 CVE-2026-88133 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Background Intelligent Transfer Service (BITS) zranitelnost typu 'use after free' evidovanou jako CVE-2026-88152. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88152 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu 'use after free' v součásti Windows Background Intelligent Transfer Service (BITS), která je evidována pod označením CVE-2026-88121. Podle vydavatele umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-88121 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle vydavatele umožňuje přetečení vyrovnávací paměti na haldě v protokolu Windows Secure Socket Tunneling Protocol (SSTP) autorizovanému útočníkovi lokálně zvýšit oprávnění. Chyba je evidována pod označením CVE-2026-88147.
EPSS < 0.01 CVE-2026-88147 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení celého čísla ve službě Windows Background Intelligent Transfer Service (BITS) umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-88118.
EPSS < 0.01 CVE-2026-88118 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje knihovna Windows DWM Core Library zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-88128). Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88128 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'out-of-bounds read' v součásti Windows Server for NFS umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Bezpečnostní chyba je vedena pod označením CVE-2026-88115.
EPSS 0.01 CVE-2026-88115 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávné řízení přístupu ve WebDAV autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-88135.
EPSS < 0.01 CVE-2026-88135 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu 'use after free' s označením CVE-2026-88113 ve službě Windows Broadcast DVR User Service. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88113 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba přetečení vyrovnávací paměti na haldě v komponentě Windows Graphics Kernel autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-88110.
EPSS < 0.01 CVE-2026-88110 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele způsobuje dereference nedůvěryhodného ukazatele v komponentě WebDAV zranitelnost, která autorizovanému útočníkovi umožňuje lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-88126 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že zranitelnost typu 'use after free' v Microsoft Office Click-To-Run umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-88109 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'use after free' v jádře Windows pod označením CVE-2026-88134 umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88134 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'use after free' ve Windows SMB Serveru umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88127 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje chyba typu 'use after free' ve službě Windows Broadcast DVR User Service autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Problém je evidován pod označením CVE-2026-88105.
EPSS < 0.01 CVE-2026-88105 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost typu 'use-after-free' ve službě Windows Broadcast DVR User Service autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-88103.
EPSS < 0.01 CVE-2026-88103 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows MIDI Service Module chybu typu dereference nulového ukazatele evidovanou pod označením CVE-2026-88079. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88079 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Resource Management (MRM) zranitelnost typu přetečení celého čísla pod označením CVE-2026-87702. Autorizovaný útočník může tuto chybu využít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-87702 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávné řízení přístupu ve službě Windows Host Guardian Service autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-88072.
EPSS < 0.01 CVE-2026-88072 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve službě Windows Installer umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění. Informoval o tom Microsoft.
EPSS < 0.01 CVE-2026-87715 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Installer zranitelnost typu 'use-after-free' identifikovanou jako CVE-2026-87700. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-87700 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu 'use after free' v komponentě Windows Installer autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-87704 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v infrastruktuře Windows Remote Access Service autorizovanému útočníkovi lokálně získat přístup k informacím. Zranitelnost je evidována pod označením CVE-2026-87698.
EPSS < 0.01 CVE-2026-87698 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Host Guardian Service chybu v řízení přístupu identifikovanou jako CVE-2026-87709. Tato zranitelnost umožňuje autorizovanému útočníkovi provádět neoprávněné lokální manipulace.
EPSS < 0.01 CVE-2026-87709 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu 'use after free' ve službě Windows Installer autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-87694 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'use-after-free' v komponentě Windows Installer umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-87693 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje nesprávné ověření zdroje komunikačního kanálu v systému Windows Hyper-V neautorizovanému útočníkovi z přilehlé sítě obejít bezpečnostní funkci.
EPSS < 0.01 CVE-2026-87705 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že dereference nulového ukazatele ve Windows Installer umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-88076 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Winlogon přetečení vyrovnávací paměti na haldě evidované pod označením CVE-2026-87699. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-87699 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Reliable Multicast Transport Driver (RMCAST) chybu typu race condition (toctou), která je evidována jako CVE-2026-85943. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85943 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu race condition ve službě Windows Installer evidované jako CVE-2026-85941. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění v systému.
EPSS < 0.01 CVE-2026-85941 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chybějící autentizace pro kritickou funkci ve službě Windows Health and Optimized Experiences umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění. Informoval o tom Microsoft k identifikátoru CVE-2026-85884.
EPSS < 0.01 CVE-2026-85884 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD