Podle společnosti Microsoft obsahuje součást Windows Search chybu typu use-after-free evidovanou pod označením CVE-2026-88182. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88182 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'out-of-bounds read' v knihovně Windows DWM Core umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění. Zranitelnost je vedena pod označením CVE-2026-88180.
EPSS < 0.01 CVE-2026-88180 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows DWM Core Library chybu typu čtení mimo vymezený rozsah paměti (out-of-bounds read). Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88179 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows DWM Core Library chybu typu čtení mimo vymezený rozsah, označenou jako CVE-2026-88177. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88177 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba souběhu při používání sdílených prostředků ve službě Windows Deployment Services umožňuje neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Podrobnosti uvádí identifikátor CVE-2026-88174.
EPSS < 0.01 CVE-2026-88174 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost typu 'double free' v serveru Windows DHCP označenou jako CVE-2026-88171. Chyba umožňuje neoprávněnému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-88171 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'double free' v ovladači Windows Ancillary Function Driver for WinSock autorizovanému útočníkovi lokálně navýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-88149.
EPSS < 0.01 CVE-2026-88149 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve službě Windows Background Intelligent Transfer Service (BITS) umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Informuje o tom bezpečnostní oznámení pro CVE-2026-88142.
EPSS 0.01 CVE-2026-88142 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V jádře systému Windows byla zjištěna chyba typu 'use after free' evidovaná pod označením CVE-2026-88141. Podle zdroje umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88141 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v jádře Windows Kernel podle společnosti Microsoft umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-88139.
EPSS < 0.01 CVE-2026-88139 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Portable Device Enumerator zranitelnost CVE-2026-88133 způsobenou nesprávnou autorizací. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.01 CVE-2026-88133 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Background Intelligent Transfer Service (BITS) zranitelnost typu 'use after free' evidovanou jako CVE-2026-88152. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88152 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu 'use after free' v součásti Windows Background Intelligent Transfer Service (BITS), která je evidována pod označením CVE-2026-88121. Podle vydavatele umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-88121 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle vydavatele umožňuje přetečení vyrovnávací paměti na haldě v protokolu Windows Secure Socket Tunneling Protocol (SSTP) autorizovanému útočníkovi lokálně zvýšit oprávnění. Chyba je evidována pod označením CVE-2026-88147.
EPSS < 0.01 CVE-2026-88147 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení celého čísla ve službě Windows Background Intelligent Transfer Service (BITS) umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-88118.
EPSS < 0.01 CVE-2026-88118 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje knihovna Windows DWM Core Library zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-88128). Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88128 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'out-of-bounds read' v součásti Windows Server for NFS umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Bezpečnostní chyba je vedena pod označením CVE-2026-88115.
EPSS 0.01 CVE-2026-88115 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávné řízení přístupu ve WebDAV autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-88135.
EPSS < 0.01 CVE-2026-88135 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu 'use after free' s označením CVE-2026-88113 ve službě Windows Broadcast DVR User Service. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88113 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba přetečení vyrovnávací paměti na haldě v komponentě Windows Graphics Kernel autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-88110.
EPSS < 0.01 CVE-2026-88110 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele způsobuje dereference nedůvěryhodného ukazatele v komponentě WebDAV zranitelnost, která autorizovanému útočníkovi umožňuje lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-88126 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že zranitelnost typu 'use after free' v Microsoft Office Click-To-Run umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-88109 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'use after free' v jádře Windows pod označením CVE-2026-88134 umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88134 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'use after free' ve Windows SMB Serveru umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88127 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje chyba typu 'use after free' ve službě Windows Broadcast DVR User Service autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Problém je evidován pod označením CVE-2026-88105.
EPSS < 0.01 CVE-2026-88105 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost typu 'use-after-free' ve službě Windows Broadcast DVR User Service autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-88103.
EPSS < 0.01 CVE-2026-88103 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows MIDI Service Module chybu typu dereference nulového ukazatele evidovanou pod označením CVE-2026-88079. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88079 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Resource Management (MRM) zranitelnost typu přetečení celého čísla pod označením CVE-2026-87702. Autorizovaný útočník může tuto chybu využít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-87702 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávné řízení přístupu ve službě Windows Host Guardian Service autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-88072.
EPSS < 0.01 CVE-2026-88072 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve službě Windows Installer umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění. Informoval o tom Microsoft.
EPSS < 0.01 CVE-2026-87715 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Installer zranitelnost typu 'use-after-free' identifikovanou jako CVE-2026-87700. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-87700 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu 'use after free' v komponentě Windows Installer autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-87704 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v infrastruktuře Windows Remote Access Service autorizovanému útočníkovi lokálně získat přístup k informacím. Zranitelnost je evidována pod označením CVE-2026-87698.
EPSS < 0.01 CVE-2026-87698 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Host Guardian Service chybu v řízení přístupu identifikovanou jako CVE-2026-87709. Tato zranitelnost umožňuje autorizovanému útočníkovi provádět neoprávněné lokální manipulace.
EPSS < 0.01 CVE-2026-87709 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu 'use after free' ve službě Windows Installer autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-87694 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'use-after-free' v komponentě Windows Installer umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-87693 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje nesprávné ověření zdroje komunikačního kanálu v systému Windows Hyper-V neautorizovanému útočníkovi z přilehlé sítě obejít bezpečnostní funkci.
EPSS < 0.01 CVE-2026-87705 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že dereference nulového ukazatele ve Windows Installer umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-88076 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Winlogon přetečení vyrovnávací paměti na haldě evidované pod označením CVE-2026-87699. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-87699 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Reliable Multicast Transport Driver (RMCAST) chybu typu race condition (toctou), která je evidována jako CVE-2026-85943. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85943 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu race condition ve službě Windows Installer evidované jako CVE-2026-85941. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění v systému.
EPSS < 0.01 CVE-2026-85941 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chybějící autentizace pro kritickou funkci ve službě Windows Health and Optimized Experiences umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění. Informoval o tom Microsoft k identifikátoru CVE-2026-85884.
EPSS < 0.01 CVE-2026-85884 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'use after free' ve službě Windows Wired AutoConfig autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-69798.
EPSS < 0.01 CVE-2026-69798 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft přetečení vyrovnávací paměti na haldě v ovladači Reliable Multicast Transport Driver (RMCAST) umožňuje neoprávněnému útočníkovi spustit kód přes přilehlou síť. Zranitelnost je evidována pod označením CVE-2026-69789.
EPSS < 0.01 CVE-2026-69789 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje Windows Subsystem for Linux zranitelnost typu race condition (time-of-check time-of-use). Autorizovaný útočník může této chyby zneužít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-85879 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'use after free' v komponentě Windows Message Queuing Queue Manager autorizovanému útočníkovi lokálně spustit kód. Problém je sledován pod označením CVE-2026-85874.
EPSS < 0.01 CVE-2026-85874 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V jádře Linuxu byla zjištěna zranitelnost typu 'time-of-check time-of-use' (TOCTOU). Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-62840 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V Microsoft XML se nachází zranitelnost typu přetečení vyrovnávací paměti na haldě s označením CVE-2026-83935. Neautorizovaný útočník ji podle zdroje může využít ke vzdálenému spuštění kódu po síti.
EPSS 0.01 CVE-2026-83935 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na zásobníku v komponentě Windows GDI+ umožňuje neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-83934 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Update Orchestrator zranitelnost typu nesprávného překladu odkazů před přístupem k souboru. Tato chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-83933 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Update Orchestrator Service chybu typu 'use after free'. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83930 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve virtualizačním nástroji Windows Hyper-V byla identifikována zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná jako CVE-2026-83931. Podle zdroje umožňuje autorizovanému útočníkovi lokálně spustit kód.
EPSS < 0.01 CVE-2026-83931 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V jádře Windows byla zjištěna zranitelnost způsobená použitím neinicializovaného prostředku, která je vedena pod označením CVE-2026-83925. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS 0.01 CVE-2026-83925 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V jádře systému Windows byla zjištěna zranitelnost typu 'use-after-free' evidovaná jako CVE-2026-83924. Podle bezpečnostního oznámení umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83924 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje OpenSSH pro Windows zranitelnost typu 'relative path traversal', identifikovanou jako CVE-2026-83923. Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-83923 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu přetečení celého čísla v jádře Windows umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění, uvádí Microsoft k identifikátoru CVE-2026-83918.
EPSS < 0.01 CVE-2026-83918 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'use after free' ve službě Windows Diagnostic Policy Service umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-83915 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Zranitelnost typu 'race condition' při souběžném zpracování sdílených prostředků ve službě Windows Clipboard User Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Informoval o tom vydavatel Microsoft pod označením CVE-2026-85912.
EPSS < 0.01 CVE-2026-85912 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje jádro systému Windows chybu typu 'use after free' evidovanou jako CVE-2026-83913. Zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83913 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'use-after-free' ve Windows StateRepository API umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-85911 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD