Zranitelnost typu 'use-after-free' ve Windows StateRepository API umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-85911 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows StateRepository API zranitelnost typu 'buffer over-read', která je evidována jako CVE-2026-85910. Autorizovaný útočník může této chyby využít k lokálnímu získání citlivých informací.
EPSS < 0.01 CVE-2026-85910 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-85909 v ovladači Windows Universal Disk Format File System Driver (UDFS). Chyba typu čtení mimo vymezený rozsah paměti umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-85909 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu zápis mimo hranice v RPC Runtime umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-83910 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V komponentě Windows Win32K - GRFX byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě, evidovaná jako CVE-2026-85908. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85908 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že uvolnění neplatného ukazatele nebo reference v komponentě RPC Runtime umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83908 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje funkce Windows Hello zranitelnost CVE-2026-83907, která spočívá ve zpřístupnění citlivých systémových informací neoprávněné sféře řízení. Oprávněný útočník může této chyby zneužít k lokálnímu úniku informací.
EPSS 0.01 CVE-2026-83907 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Chyba typu 'use after free' v komponentě Windows Direct Composition umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-85906 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows UI Immersive Server zranitelnost typu přetečení vyrovnávací paměti na haldě evidovanou pod označením CVE-2026-85905. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85905 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost CVE-2026-83905 v součásti Windows Shell umožňuje autorizovanému útočníkovi lokálně získat citlivé systémové informace.
EPSS 0.01 CVE-2026-83905 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v knihovně HID Parser autorizovanému útočníkovi lokálně získat informace. Zranitelnost je evidována pod označením CVE-2026-83904.
EPSS < 0.01 CVE-2026-83904 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'untrusted pointer dereference' v DNS Serveru umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-85903.
EPSS 0.01 CVE-2026-85903 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v komponentě Windows Direct Composition autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-85902 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v komponentě Windows Win32K - GRFX umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-85901.
EPSS < 0.01 CVE-2026-85901 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' v ovladači Windows Storage VSP autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je sledována jako CVE-2026-85872.
EPSS < 0.01 CVE-2026-85872 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v komponentě Windows Direct Composition umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění. Chyba je evidována pod označením CVE-2026-83903.
EPSS < 0.01 CVE-2026-83903 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'use after free' v komponentě Windows Bind Filter Driver umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-83900.
EPSS < 0.01 CVE-2026-83900 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že nesprávná správa oprávnění v komponentě Windows Installer umožňuje autorizovanému útočníkovi lokálně navýšit svá privilegia. Chyba je evidována pod identifikátorem CVE-2026-83899.
EPSS < 0.01 CVE-2026-83899 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost CVE-2026-83897 v subsystému Windows Win32 Kernel Subsystem umožňuje autorizovanému útočníkovi lokálně získat citlivé systémové informace.
EPSS 0.01 CVE-2026-83897 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje DNS Server zranitelnost spočívající v uvolnění neplatného ukazatele nebo reference (CVE-2026-83889). Tato chyba umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-83889 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'relative path traversal' ve Windows Shell umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-83873 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Přetečení celého čísla v knihovně HID Parser Library umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-83877 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v komponentě Windows Win32 Kernel Subsystem umožňuje neoprávněnému útočníkovi zvýšit oprávnění prostřednictvím fyzického útoku.
EPSS < 0.01 CVE-2026-83895 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Aggregated Data Platform Service zranitelnost typu 'out-of-bounds read' evidovanou jako CVE-2026-83870. Chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-83870 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V knihovně HID Parser Library byla zjištěna zranitelnost CVE-2026-83898 způsobená čtením mimo vyhrazenou paměť. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS < 0.01 CVE-2026-83898 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že chyba typu 'out-of-bounds read' v knihovně HID Parser Library umožňuje autorizovanému útočníkovi lokálně odhalit informace. Problém je evidován pod označením CVE-2026-83884.
EPSS < 0.01 CVE-2026-83884 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'out-of-bounds read' v knihovně HID Parser umožňuje autorizovanému útočníkovi lokálně získat citlivé informace. Chyba je evidována pod označením CVE-2026-83887.
EPSS < 0.01 CVE-2026-83887 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost CVE-2026-83881 v souborovém systému Windows exFAT způsobená přetečením vyrovnávací paměti na haldě umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-83881 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v komponentě Windows Win32K umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-83883 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji Windows Event Tracing byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě s identifikátorem CVE-2026-83874. Podle bezpečnostního oznámení umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-83874 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost typu přetečení vyrovnávací paměti na haldě v Servicing Stack Updates označenou jako CVE-2026-83863. Podle popisu umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83863 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-83861 ve Windows Remote Desktop Protocol. Chyba typu přetečení vyrovnávací paměti na haldě umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83861 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na zásobníku v komponentě Windows GDI umožňuje neoprávněnému útočníkovi způsobit odepření služby po síti. Zranitelnost je evidována pod označením CVE-2026-83860.
EPSS 0.01 CVE-2026-83860 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že zranitelnost typu 'use-after-free' v komponentě Windows NTFS umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83859 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'use after free' v ovladači Universal Disk Format File System Driver (UDFS) pro Windows umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-83857.
EPSS < 0.01 CVE-2026-83857 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu čtení mimo vymezený prostor (out-of-bounds read) ve službě Windows Event Logging neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-83856 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje komponenta Microsoft Windows Search zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-83850). Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83850 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle společnosti Microsoft obsahuje Windows Internet (wininet.dll) zranitelnost spočívající v nesprávné správě oprávnění. Chyba umožňuje autorizovanému útočníkovi lokálně provádět spoofing.
EPSS < 0.01 CVE-2026-83845 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Win32k zranitelnost typu race condition způsobenou nesprávnou synchronizací při souběžném přístupu ke sdíleným prostředkům. Autorizovaný útočník může této chyby využít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-83841 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft slabá autentizace ve službě Windows Error Reporting umožňuje autorizovanému útočníkovi lokálně eskalovat oprávnění. Chyba je evidována pod označením CVE-2026-83840.
EPSS < 0.01 CVE-2026-83840 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Windows Kernel-Mode Drivers chybu nesprávného řízení přístupu evidovanou pod označením CVE-2026-83837. Zdroj uvádí, že autorizovaný útočník může tuto zranitelnost využít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-83837 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Windows Common Log File System chybu typu 'buffer over-read'. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS 0.01 CVE-2026-83835 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows COM+ Event System Service autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je sledována pod označením CVE-2026-83830.
EPSS < 0.01 CVE-2026-83830 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Search umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-83829 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'out-of-bounds read' v součásti Windows Partition Management Driver umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Informoval o tom Microsoft.
EPSS 0.01 CVE-2026-83797 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v rozšíření Windows IKE neautorizovanému útočníkovi vyvolat odepření služby přes síť.
EPSS 0.01 CVE-2026-83795 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-83794 způsobené čtením mimo vymezený rozsah paměti v ovladači Windows Portable Device MTP. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-83794 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Device Install Service chybu nesprávné autorizace identifikovanou jako CVE-2026-83792. Autorizovaný útočník může tuto zranitelnost využít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-83792 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Virtual Input chybu v podobě nesprávné autorizace. Ta umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83791 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Hello chybu typu 'use after free' evidovanou jako CVE-2026-83790. Autorizovaný útočník ji může zneužít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-83790 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v klientu Windows SMB umožňuje neautorizovanému útočníkovi vzdáleně zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-83789 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle Microsoftu zranitelnost typu 'buffer over-read' v komponentě Windows RNDIS umožňuje neautorizovanému útočníkovi získat informace prostřednictvím fyzického přístupu.
EPSS 0.01 CVE-2026-83788 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Generování chybových zpráv obsahujících citlivé informace v systému Windows NTFS umožňuje autorizovanému útočníkovi lokálně získat přístup k datům.
EPSS 0.01 CVE-2026-83786 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Program Compatibility Assistant chybu nesprávného zakončení nulou. Ta umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83781 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows COM+ Event System Service chybu typu 'use after free'. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83785 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Microsoft informoval o zranitelnosti přetečení vyrovnávací paměti na haldě ve Windows Management Instrumentation pod označením CVE-2026-83783. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83783 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Bluetooth neautorizovanému útočníkovi navýšit oprávnění prostřednictvím přilehlé sítě. Chyba je evidována jako CVE-2026-83777.
EPSS 0.01 CVE-2026-83777 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje rozhraní Microsoft Internet Messaging API zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-83778). Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-83778 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje subsystém Windows Win32 Kernel zranitelnost CVE-2026-83774. Chyba spočívá ve zpřístupnění citlivých systémových informací neoprávněné sféře a umožňuje autorizovanému útočníkovi lokálně získat data.
EPSS 0.01 CVE-2026-83774 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-83773 v modulu Windows MIDI Service, která způsobuje vystavení citlivých systémových informací neoprávněné sféře řízení. Podle zdroje může autorizovaný útočník tuto chybu lokálně zneužít k získání informací.
EPSS 0.01 CVE-2026-83773 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD