Podle společnosti Microsoft obsahuje součást Winlogon přetečení vyrovnávací paměti na haldě evidované pod označením CVE-2026-87699. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-87699 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Reliable Multicast Transport Driver (RMCAST) chybu typu race condition (toctou), která je evidována jako CVE-2026-85943. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85943 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu race condition ve službě Windows Installer evidované jako CVE-2026-85941. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění v systému.
EPSS < 0.01 CVE-2026-85941 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chybějící autentizace pro kritickou funkci ve službě Windows Health and Optimized Experiences umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění. Informoval o tom Microsoft k identifikátoru CVE-2026-85884.
EPSS < 0.01 CVE-2026-85884 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'use after free' ve službě Windows Wired AutoConfig autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-69798.
EPSS < 0.01 CVE-2026-69798 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft přetečení vyrovnávací paměti na haldě v ovladači Reliable Multicast Transport Driver (RMCAST) umožňuje neoprávněnému útočníkovi spustit kód přes přilehlou síť. Zranitelnost je evidována pod označením CVE-2026-69789.
EPSS < 0.01 CVE-2026-69789 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje Windows Subsystem for Linux zranitelnost typu race condition (time-of-check time-of-use). Autorizovaný útočník může této chyby zneužít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-85879 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'use after free' v komponentě Windows Message Queuing Queue Manager autorizovanému útočníkovi lokálně spustit kód. Problém je sledován pod označením CVE-2026-85874.
EPSS < 0.01 CVE-2026-85874 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V jádře Linuxu byla zjištěna zranitelnost typu 'time-of-check time-of-use' (TOCTOU). Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-62840 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V Microsoft XML se nachází zranitelnost typu přetečení vyrovnávací paměti na haldě s označením CVE-2026-83935. Neautorizovaný útočník ji podle zdroje může využít ke vzdálenému spuštění kódu po síti.
EPSS 0.01 CVE-2026-83935 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na zásobníku v komponentě Windows GDI+ umožňuje neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-83934 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Update Orchestrator zranitelnost typu nesprávného překladu odkazů před přístupem k souboru. Tato chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-83933 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Update Orchestrator Service chybu typu 'use after free'. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83930 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve virtualizačním nástroji Windows Hyper-V byla identifikována zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná jako CVE-2026-83931. Podle zdroje umožňuje autorizovanému útočníkovi lokálně spustit kód.
EPSS < 0.01 CVE-2026-83931 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V jádře Windows byla zjištěna zranitelnost způsobená použitím neinicializovaného prostředku, která je vedena pod označením CVE-2026-83925. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS 0.01 CVE-2026-83925 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V jádře systému Windows byla zjištěna zranitelnost typu 'use-after-free' evidovaná jako CVE-2026-83924. Podle bezpečnostního oznámení umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83924 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje OpenSSH pro Windows zranitelnost typu 'relative path traversal', identifikovanou jako CVE-2026-83923. Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-83923 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu přetečení celého čísla v jádře Windows umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění, uvádí Microsoft k identifikátoru CVE-2026-83918.
EPSS < 0.01 CVE-2026-83918 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'use after free' ve službě Windows Diagnostic Policy Service umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-83915 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Zranitelnost typu 'race condition' při souběžném zpracování sdílených prostředků ve službě Windows Clipboard User Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Informoval o tom vydavatel Microsoft pod označením CVE-2026-85912.
EPSS < 0.01 CVE-2026-85912 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje jádro systému Windows chybu typu 'use after free' evidovanou jako CVE-2026-83913. Zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83913 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'use-after-free' ve Windows StateRepository API umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-85911 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows StateRepository API zranitelnost typu 'buffer over-read', která je evidována jako CVE-2026-85910. Autorizovaný útočník může této chyby využít k lokálnímu získání citlivých informací.
EPSS < 0.01 CVE-2026-85910 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-85909 v ovladači Windows Universal Disk Format File System Driver (UDFS). Chyba typu čtení mimo vymezený rozsah paměti umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-85909 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu zápis mimo hranice v RPC Runtime umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-83910 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V komponentě Windows Win32K - GRFX byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě, evidovaná jako CVE-2026-85908. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85908 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že uvolnění neplatného ukazatele nebo reference v komponentě RPC Runtime umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83908 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje funkce Windows Hello zranitelnost CVE-2026-83907, která spočívá ve zpřístupnění citlivých systémových informací neoprávněné sféře řízení. Oprávněný útočník může této chyby zneužít k lokálnímu úniku informací.
EPSS 0.01 CVE-2026-83907 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Chyba typu 'use after free' v komponentě Windows Direct Composition umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-85906 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows UI Immersive Server zranitelnost typu přetečení vyrovnávací paměti na haldě evidovanou pod označením CVE-2026-85905. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85905 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost CVE-2026-83905 v součásti Windows Shell umožňuje autorizovanému útočníkovi lokálně získat citlivé systémové informace.
EPSS 0.01 CVE-2026-83905 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v knihovně HID Parser autorizovanému útočníkovi lokálně získat informace. Zranitelnost je evidována pod označením CVE-2026-83904.
EPSS < 0.01 CVE-2026-83904 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'untrusted pointer dereference' v DNS Serveru umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-85903.
EPSS 0.01 CVE-2026-85903 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v komponentě Windows Direct Composition autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-85902 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v komponentě Windows Win32K - GRFX umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-85901.
EPSS < 0.01 CVE-2026-85901 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' v ovladači Windows Storage VSP autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je sledována jako CVE-2026-85872.
EPSS < 0.01 CVE-2026-85872 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v komponentě Windows Direct Composition umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění. Chyba je evidována pod označením CVE-2026-83903.
EPSS < 0.01 CVE-2026-83903 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'use after free' v komponentě Windows Bind Filter Driver umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-83900.
EPSS < 0.01 CVE-2026-83900 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že nesprávná správa oprávnění v komponentě Windows Installer umožňuje autorizovanému útočníkovi lokálně navýšit svá privilegia. Chyba je evidována pod identifikátorem CVE-2026-83899.
EPSS < 0.01 CVE-2026-83899 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost CVE-2026-83897 v subsystému Windows Win32 Kernel Subsystem umožňuje autorizovanému útočníkovi lokálně získat citlivé systémové informace.
EPSS 0.01 CVE-2026-83897 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje DNS Server zranitelnost spočívající v uvolnění neplatného ukazatele nebo reference (CVE-2026-83889). Tato chyba umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-83889 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'relative path traversal' ve Windows Shell umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-83873 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Přetečení celého čísla v knihovně HID Parser Library umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-83877 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v komponentě Windows Win32 Kernel Subsystem umožňuje neoprávněnému útočníkovi zvýšit oprávnění prostřednictvím fyzického útoku.
EPSS < 0.01 CVE-2026-83895 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Aggregated Data Platform Service zranitelnost typu 'out-of-bounds read' evidovanou jako CVE-2026-83870. Chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-83870 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V knihovně HID Parser Library byla zjištěna zranitelnost CVE-2026-83898 způsobená čtením mimo vyhrazenou paměť. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS < 0.01 CVE-2026-83898 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že chyba typu 'out-of-bounds read' v knihovně HID Parser Library umožňuje autorizovanému útočníkovi lokálně odhalit informace. Problém je evidován pod označením CVE-2026-83884.
EPSS < 0.01 CVE-2026-83884 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'out-of-bounds read' v knihovně HID Parser umožňuje autorizovanému útočníkovi lokálně získat citlivé informace. Chyba je evidována pod označením CVE-2026-83887.
EPSS < 0.01 CVE-2026-83887 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost CVE-2026-83881 v souborovém systému Windows exFAT způsobená přetečením vyrovnávací paměti na haldě umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-83881 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v komponentě Windows Win32K umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-83883 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji Windows Event Tracing byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě s identifikátorem CVE-2026-83874. Podle bezpečnostního oznámení umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-83874 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost typu přetečení vyrovnávací paměti na haldě v Servicing Stack Updates označenou jako CVE-2026-83863. Podle popisu umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83863 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-83861 ve Windows Remote Desktop Protocol. Chyba typu přetečení vyrovnávací paměti na haldě umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83861 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na zásobníku v komponentě Windows GDI umožňuje neoprávněnému útočníkovi způsobit odepření služby po síti. Zranitelnost je evidována pod označením CVE-2026-83860.
EPSS 0.01 CVE-2026-83860 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že zranitelnost typu 'use-after-free' v komponentě Windows NTFS umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83859 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'use after free' v ovladači Universal Disk Format File System Driver (UDFS) pro Windows umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-83857.
EPSS < 0.01 CVE-2026-83857 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu čtení mimo vymezený prostor (out-of-bounds read) ve službě Windows Event Logging neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-83856 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje komponenta Microsoft Windows Search zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-83850). Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83850 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle společnosti Microsoft obsahuje Windows Internet (wininet.dll) zranitelnost spočívající v nesprávné správě oprávnění. Chyba umožňuje autorizovanému útočníkovi lokálně provádět spoofing.
EPSS < 0.01 CVE-2026-83845 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Win32k zranitelnost typu race condition způsobenou nesprávnou synchronizací při souběžném přístupu ke sdíleným prostředkům. Autorizovaný útočník může této chyby využít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-83841 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD