Zdroj uvádí, že zranitelnost v Microsoft PowerShellu umožňuje útočníkům spustit na postižené instalaci libovolný kód, je-li uživatel přiveden k návštěvě škodlivé stránky nebo otevření škodlivého souboru. ZDI přiřadil zranitelnosti CVSS hodnocení 7,8.
EPSS 0.01 CVSS 7.8 CVE-2026-40400 Microsoft US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí zranitelnost v Microsoft Windows WMI Providers, která lokálním útočníkům s nízkoprávilegiovaným kódem umožňuje eskalaci oprávnění. Vydavatel přiřadil CVSS hodnocení 7.0 a identifikátor CVE-2026-49805.
EPSS < 0.01 CVSS 7.0 CVE-2026-49805 Microsoft US
Shrnutí generováno strojově za 0,0022 USD
Zdroj uvádí zranitelnost v Microsoft Hyper-V, která umožňuje místnímu útočníkovi eskalovat oprávnění na postižených instalacích. Útočník musí nejprve získat možnost provádět kód s nízkými oprávněními v rámci virtuálního stroje Windows pod Hyper-V. Zranitelnosti je přiřazen CVSS rating 7,8 a identifikátor CVE-2026-54129.
EPSS < 0.01 CVSS 7.8 CVE-2026-54129 Microsoft US
Shrnutí generováno strojově za 0,0024 USD
Zdroj uvádí, že zranitelnost v Microsoft Windows Server umožňuje místním útočníkům eskalaci privilegií. Útočník musí mít možnost spustit kód s nízkými právy. ZDI přiřadila hodnocení CVSS 7,8.
EPSS < 0.01 CVSS 7.8 CVE-2026-50311 Microsoft veřejná správa US
Shrnutí generováno strojově za 0,0022 USD
Podle zdroje jde o chybu v komponentě SPFieldMultiLineText, kterou mohou vzdálení útočníci zneužít k provedení webových požadavků s právy cílového uživatele. Zranitelnost vyžaduje interakci uživatele – ten musí navštívit škodlivou stránku nebo otevřít podvržený soubor.
EPSS 0.01 CVSS 7.3 CVE-2026-55126 Microsoft US
Shrnutí generováno strojově za 0,0023 USD
Zdroj popisuje rekordem počet bezpečnostních záplat vydaných v červenci 2026. Adobe vydalo 12 bulletinů s 88 CVE (s prioritou na ColdFusion a Commerce), Microsoft pak 621 CVE pokrývajících Windows, Office, Azure, Exchange Server a další produkty, přičemž dva exploity jsou již aktivně využívány v divočině (AD FS, SharePoint) a tři jsou veřejně známé.
KEV ✓ EPSS 0.03 CVSS 9.9 CVE-2026-50518 CVE-2026-50522 CVE-2026-55008 CVE-2026-55010 CVE-2026-56155 CVE-2026-56164 CVE-2026-56188 CVE-2026-56190 CVE-2026-57092 Adobe Microsoft Apple US
Shrnutí generováno strojově za 0,0044 USD
Podle zdroje umožňuje zranitelnost CVE-2026-55008 v Microsoft Exchange Server neautorizovanému útočníkovi provádět falšování identity přes síť prostřednictvím nesprávné neutralizace vstupu během generování webové stránky.
EPSS 0.01 CVE-2026-55008 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že out-of-bounds read v Microsoft Office umožňuje neoprávněnému útočníkovi lokálně získat informace.
EPSS 0.01 CVE-2026-55121 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Zdroj uvádí, že nedostatečná kontrola přístupu v aplikaci Microsoft 365 Copilot pro iOS umožňuje neautorizovanému útočníkovi zvýšit práva přes síť.
EPSS 0.01 CVE-2026-58617 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že zranitelnost CVE-2026-58541 v knihovně Windows DWM umožňuje oprávněnému útočníkovi lokálně zvýšit svá oprávnění prostřednictvím nesprávné práce s typy prostředků.
EPSS < 0.01 CVE-2026-58541 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Vydavatel Microsoft oznámil zranitelnost heap-based buffer overflow v Editoru metody zadávání (IME), kterou může autorizovaný útočník místně zneužít ke zvýšení svých práv.
EPSS < 0.01 CVE-2026-58534 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost typu use after free v komponentě Microsoft NAT Helper (ipnathlp.dll) umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-58537 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že nesprávná autorizace v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit si oprávnění po síti.
EPSS 0.01 CVE-2026-58277 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba CVE-2026-57087 v komponentě Microsoft Windows Media Foundation umožňuje neoprávněnému útočníkovi spustit kód ze sítě prostřednictvím buffer overflow v paměti.
EPSS 0.01 CVE-2026-57087 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že chyba typu use after free v součásti Windows VMSwitch umožňuje autorizovanému útočníkovi zvýšit si oprávnění v síti.
EPSS 0.01 CVE-2026-57092 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že v Microsoft Windows Media Foundation byla zjištěna chyba overflow v haldě, která umožňuje neoprávněnému útočníkovi spustit kód na vzdálenost.
EPSS 0.01 CVE-2026-57094 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj oznámil zranitelnost CVE-2026-57090 v Microsoft Windows Media Foundation způsobenou přetečením vyrovnávací paměti, která umožňuje vzdálenému útočníkovi spustit libovolný kód.
EPSS 0.01 CVE-2026-57090 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle Microsoft Security jde o zranitelnost v knihovně Windows Codecs Library umožňující neautorizovanému útočníkovi lokální únos informací prostřednictvím použití neinicializovaného prostředku.
EPSS 0.01 CVE-2026-57083 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje jde o přetečení vyrovnávací paměti v Microsoft Fabric Data Warehouse, které autorizovanému útočníkovi umožňuje vzdálené spuštění kódu.
EPSS 0.01 CVE-2026-56642 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že podmínka TOCTOU (time-of-check time-of-use) v Microsoft Defender for Endpoint umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-56178 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje jde o zranitelnost typu out-of-bounds read v Microsoft Office, kterou může útočník zneužít k neoprávněnému místnímu odhalení informací.
EPSS 0.01 CVE-2026-56195 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje zranitelnost typu out-of-bounds read v Microsoft Office umožňuje neoprávněnému útočníkovi místně odhalit citlivé informace.
EPSS 0.01 CVE-2026-56192 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Podle zdroje se jedná o chybu out-of-bounds read v Microsoft Office, která umožňuje neoprávněnému útočníkovi místní přístup k citlivým informacím.
EPSS 0.01 CVE-2026-50665 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Zdroj uvádí, že chyba typu heap buffer overflow v Microsoft Windows Media Foundation umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS < 0.01 CVE-2026-56189 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje jde o chybu typu use after free v Microsoft XML Core Services, kterou může využít autorizovaný útočník k lokální eskalaci oprávnění.
EPSS < 0.01 CVE-2026-50359 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Microsoft Security oznamuje zranitelnost CVE-2026-56157 v Microsoft Office SharePoint se slabou kontrolou přístupu, kterou může zneužít autentizovaný útočník k podvrhávání dat v síti.
EPSS < 0.01 CVE-2026-56157 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost CVE-2026-56156 v Microsoft Office Excel spočívá v přetečení vyrovnávací paměti v haldě, které může útočníkovi umožnit vzdálené spuštění kódu.
EPSS < 0.01 CVE-2026-56156 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje umožňuje zranitelnost CVE-2026-55949 v aplikaci Microsoft Office Excel neoprávněnému útočníkovi spustit kód lokálně díky použití neinicializovaného zdroje.
EPSS < 0.01 CVE-2026-55949 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje jde o zranitelnost heap-based buffer overflow v aplikaci Microsoft Office Excel, která by mohla útočníkovi umožnit lokální spuštění kódu.
EPSS < 0.01 CVE-2026-55947 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že deserializace nedůvěryhodných dat v Microsoft Dynamics NAV umožňuje neoprávněnému útočníkovi spustit kód přes síť.
EPSS 0.02 CVE-2026-55944 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba CVE-2026-55898 je zranitelnost v Microsoft Office Excel umožňující neoprávněnému útočníkovi lokálně přečíst data mimo přidělené paměti.
EPSS < 0.01 CVE-2026-55898 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba typu use after free v Microsoft Office Excel umožňuje útočníkovi spustit kód lokálně.
EPSS < 0.01 CVE-2026-54131 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Podle společnosti Microsoft jde o zranitelnost typu CVE-2026-54116 v SQL Serveru, která umožňuje autentizovanému útočníkovi přístup k prostředkům prostřednictvím nekompatibilního typu a následné odhalení informací po síti.
EPSS 0.01 CVE-2026-54116 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že zranitelnost typu buffer over-read v Microsoft SQL Server umožňuje autorizovanému útočníkovi odhalit informace po síti.
EPSS 0.01 CVE-2026-50468 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Zdroj popisuje zranitelnost v Microsoft Office SharePoint spočívající v nepřiměřené neutralizaci vstupu během generování webových stránek, která umožňuje autorizovanému útočníkovi provádět spoofing přes síť.
EPSS 0.01 CVE-2026-55135 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chybějící kontrola autorizace v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-55052 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba typu heap-based buffer overflow v aplikaci Microsoft Office PowerPoint umožňuje neautorizovanému útočníkovi spuštění kódu.
EPSS < 0.01 CVE-2026-55120 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba typu heap-based buffer overflow v Microsoft Office PowerPoint umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS < 0.01 CVE-2026-55123 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba založená na přetečení vyrovnávací paměti v aplikaci Microsoft OneNote umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS < 0.01 CVE-2026-55133 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office PowerPoint umožňuje útočníkovi spustit kód lokálně.
EPSS < 0.01 CVE-2026-55043 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Zdroj uvádí, že zranitelnost CVE-2026-55139 v Microsoft Office umožňuje útočníkovi přístup mimo autorizované meze paměti a místní rozhalení informací.
EPSS < 0.01 CVE-2026-55139 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí zranitelnost typu Information Disclosure v Microsoft Office související s použitím neinicializovaného prostředku, která by mohla umožnit neoprávněnému útočníkovi odhalení informací v lokálním prostředí.
EPSS 0.01 CVE-2026-55042 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že v produktu Microsoft Office Word existuje chyba typu heap-based buffer overflow, která umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.01 CVE-2026-55130 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost typu use after free v Microsoft Office Word umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.01 CVE-2026-55128 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Podle Microsoft Security jde o chybu přetečení vyrovnávací paměti v Microsoft Office umožňující neautorizovanému útočníkovi spustit kód lokálně.
EPSS < 0.01 CVE-2026-55140 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Zdroj uvádí, že chyba při numerickém zkrácení v Microsoft Office Word umožňuje neautorizovanému útočníkovi místně zpřístupnit informace.
EPSS 0.01 CVE-2026-55142 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje Microsoft Security je v produktu Microsoft Office přítomna chyba buffer overflow v paměti haldy, kterou může neautorizovaný útočník zneužít k místnímu spuštění kódu.
EPSS < 0.01 CVE-2026-55056 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba stack-based buffer overflow v Microsoft Office Word umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.01 CVE-2026-55134 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje jde o zranitelnost typu server-side request forgery v Microsoft Office SharePoint, kterou může autorizovaný útočník zneužít k odhalení informací přes síť.
EPSS 0.01 CVE-2026-55051 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba v Microsoft Office Excelu umožňuje útočníkovi spustit kód lokálně. Jedná se o přetečení vyrovnávací paměti na haldě.
EPSS < 0.01 CVE-2026-55131 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje jde o zranitelnost v Microsoft Office spočívající v celočíselném přetečení nebo obtékání, kterou může útočník bez oprávnění zneužít k lokálnímu úniku informací.
EPSS 0.01 CVE-2026-55057 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba čtení mimo přidělený rozsah paměti v aplikaci Microsoft Excel umožňuje neoprávněnému útočníkovi místně zpřístupnit informace.
EPSS 0.01 CVE-2026-55122 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že v Microsoft Office Excel byla objevena zranitelnost typu heap-based buffer overflow (CVE-2026-55053), která umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS < 0.01 CVE-2026-55053 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Microsoft Security oznamuje zranitelnost v Microsoft Excel (CVE-2026-55137), kterou způsobuje heap-based buffer overflow a která umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS < 0.01 CVE-2026-55137 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba Double free v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.01 CVE-2026-55132 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Zdroj uvádí, že stack-based buffer overflow v Microsoft Office Wordu umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.01 CVE-2026-55038 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle Microsoft Security se jedná o zranitelnost umožňující neoprávněnému útočníkovi spustit kód lokálně prostřednictvím out-of-bounds čtení v Microsoft Office Excel.
EPSS < 0.01 CVE-2026-55058 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba typu heap-based buffer overflow v Microsoft Office Excel umožňuje neoprávněnému útočníkovi místní spuštění kódu.
EPSS < 0.01 CVE-2026-55037 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle Microsoft Security jde o zranitelnost umožňující neoprávněnému útočníkovi přístup mimo hranice paměti v Microsoft Office Excel a zveřejnění informací prostřednictvím sítě.
EPSS 0.01 CVE-2026-55054 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost CVE-2026-55055 v Microsoft Office Word spočívá v přetečení bufferu na zásobníku, kterou by útočník mohl zneužít k místnímu spuštění kódu.
EPSS 0.01 CVE-2026-55055 Microsoft US
Shrnutí generováno strojově za 0,0020 USD