Podle společnosti Microsoft obsahuje komponenta Microsoft Windows Search zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-83850). Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83850 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle společnosti Microsoft obsahuje Windows Internet (wininet.dll) zranitelnost spočívající v nesprávné správě oprávnění. Chyba umožňuje autorizovanému útočníkovi lokálně provádět spoofing.
EPSS < 0.01 CVE-2026-83845 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Win32k zranitelnost typu race condition způsobenou nesprávnou synchronizací při souběžném přístupu ke sdíleným prostředkům. Autorizovaný útočník může této chyby využít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-83841 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft slabá autentizace ve službě Windows Error Reporting umožňuje autorizovanému útočníkovi lokálně eskalovat oprávnění. Chyba je evidována pod označením CVE-2026-83840.
EPSS < 0.01 CVE-2026-83840 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Windows Kernel-Mode Drivers chybu nesprávného řízení přístupu evidovanou pod označením CVE-2026-83837. Zdroj uvádí, že autorizovaný útočník může tuto zranitelnost využít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-83837 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Windows Common Log File System chybu typu 'buffer over-read'. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS 0.01 CVE-2026-83835 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows COM+ Event System Service autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je sledována pod označením CVE-2026-83830.
EPSS < 0.01 CVE-2026-83830 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Search umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-83829 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'out-of-bounds read' v součásti Windows Partition Management Driver umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Informoval o tom Microsoft.
EPSS 0.01 CVE-2026-83797 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v rozšíření Windows IKE neautorizovanému útočníkovi vyvolat odepření služby přes síť.
EPSS 0.01 CVE-2026-83795 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-83794 způsobené čtením mimo vymezený rozsah paměti v ovladači Windows Portable Device MTP. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-83794 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Device Install Service chybu nesprávné autorizace identifikovanou jako CVE-2026-83792. Autorizovaný útočník může tuto zranitelnost využít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-83792 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Virtual Input chybu v podobě nesprávné autorizace. Ta umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83791 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Hello chybu typu 'use after free' evidovanou jako CVE-2026-83790. Autorizovaný útočník ji může zneužít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-83790 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v klientu Windows SMB umožňuje neautorizovanému útočníkovi vzdáleně zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-83789 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle Microsoftu zranitelnost typu 'buffer over-read' v komponentě Windows RNDIS umožňuje neautorizovanému útočníkovi získat informace prostřednictvím fyzického přístupu.
EPSS 0.01 CVE-2026-83788 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Generování chybových zpráv obsahujících citlivé informace v systému Windows NTFS umožňuje autorizovanému útočníkovi lokálně získat přístup k datům.
EPSS 0.01 CVE-2026-83786 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Program Compatibility Assistant chybu nesprávného zakončení nulou. Ta umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83781 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows COM+ Event System Service chybu typu 'use after free'. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83785 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Microsoft informoval o zranitelnosti přetečení vyrovnávací paměti na haldě ve Windows Management Instrumentation pod označením CVE-2026-83783. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83783 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Bluetooth neautorizovanému útočníkovi navýšit oprávnění prostřednictvím přilehlé sítě. Chyba je evidována jako CVE-2026-83777.
EPSS 0.01 CVE-2026-83777 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje rozhraní Microsoft Internet Messaging API zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-83778). Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-83778 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje subsystém Windows Win32 Kernel zranitelnost CVE-2026-83774. Chyba spočívá ve zpřístupnění citlivých systémových informací neoprávněné sféře a umožňuje autorizovanému útočníkovi lokálně získat data.
EPSS 0.01 CVE-2026-83774 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-83773 v modulu Windows MIDI Service, která způsobuje vystavení citlivých systémových informací neoprávněné sféře řízení. Podle zdroje může autorizovaný útočník tuto chybu lokálně zneužít k získání informací.
EPSS 0.01 CVE-2026-83773 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost typu 'use-after-free' v komponentě Windows Camera Frame Server Monitor s označením CVE-2026-83771. Chyba umožňuje neautorizovanému útočníkovi ze sousední sítě zvýšit svá oprávnění.
EPSS 0.01 CVE-2026-83771 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost CVE-2026-83770 spočívající v přetečení vyrovnávací paměti na haldě v komponentě Windows Text Shaping. Neautorizovaný útočník může této chyby využít ke vzdálenému spuštění kódu po síti.
EPSS 0.01 CVE-2026-83770 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na zásobníku v komponentě Windows Installer umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83767 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že nesprávná autorizace v systému Windows Hyper-V umožňuje autorizovanému útočníkovi z přilehlé sítě obejít bezpečnostní funkci. Zranitelnost je evidována pod označením CVE-2026-83766.
EPSS < 0.01 CVE-2026-83766 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu 'type confusion' v komponentě Windows Input System pod označením CVE-2026-83763. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83763 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Clipboard User Service chybu nesprávné autorizace. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS < 0.01 CVE-2026-83764 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows DWM Core Library chybu typu čtení mimo vymezený rozsah. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS < 0.01 CVE-2026-83765 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use-after-free' v komponentě Windows Win32K umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Informoval o tom Microsoft.
EPSS < 0.01 CVE-2026-83762 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v komponentě Windows Win32K autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83757 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'use after free' v subsystému Windows Win32 Kernel Subsystem umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-83756.
EPSS < 0.01 CVE-2026-83756 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje použití neinicializovaného prostředku v komponentě Windows Win32K autorizovanému útočníkovi lokálně odhalit informace. Zranitelnost je evidována pod označením CVE-2026-83755.
EPSS < 0.01 CVE-2026-83755 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'use after free' v nástroji Windows Installer umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83752 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje způsobuje chyba typu 'use after free' v komponentě Windows MIDI Service Module zranitelnost CVE-2026-83751. Autorizovaný útočník ji může využít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-83751 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Windows Error Reporting byla zjištěna zranitelnost typu race condition (TOCTOU) evidovaná jako CVE-2026-83750. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83750 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'out-of-bounds read' v nástroji Windows Error Reporting umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-83747 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje systém Windows NTFS zranitelnost typu 'out-of-bounds read', evidovanou pod označením CVE-2026-83737. Chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-83737 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V jádře systému Windows byla zjištěna zranitelnost typu 'release of invalid pointer or reference' pod označením CVE-2026-83735. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83735 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v jádře systému Windows nachází zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-83736. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83736 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje umožňuje zranitelnost typu 'use-after-free' ve službě Windows Bluetooth neautorizovanému útočníkovi spustit kód přes přilehlou síť.
EPSS < 0.01 CVE-2026-83739 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Windows Win32K zranitelnost typu 'use-after-free'. Autorizovaný útočník ji může zneužít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-83732 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Hyper-V zranitelnost CVE-2026-83728 způsobenou nesprávným ověřováním syntaktické správnosti vstupu. Autorizovaný útočník může této chyby zneužít k lokálnímu podvržení identity.
EPSS < 0.01 CVE-2026-83728 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V komponentě Microsoft Windows Search se nachází zranitelnost přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-83725. Podle vydavatele umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-83725 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje Windows Management Instrumentation chybu přetečení vyrovnávací paměti na haldě. Zranitelnost označená jako CVE-2026-83724 umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83724 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že chyba typu 'use after free' v komponentě Windows Win32k umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-83721.
EPSS < 0.01 CVE-2026-83721 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' v komponentě Windows Kerberos autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Bezpečnostní chyba je sledována jako CVE-2026-83720.
EPSS < 0.01 CVE-2026-83720 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Installer zranitelnost typu 'use-after-free', označenou jako CVE-2026-83718. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83718 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji Windows Installer byla zjištěna zranitelnost typu 'use-after-free', evidovaná pod označením CVE-2026-83717. Podle zdroje umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83717 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Hyper-V přetečení vyrovnávací paměti na haldě evidované pod označením CVE-2026-83716. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně spustit kód.
EPSS < 0.01 CVE-2026-83716 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač HTTP.sys v systému Windows zranitelnost CVE-2026-83714 spočívající v použití neinicializovaného prostředku. Autorizovaný útočník může této chyby zneužít k lokálnímu získání informací.
EPSS < 0.01 CVE-2026-83714 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-83709 způsobené přetečením vyrovnávací paměti na haldě ve Windows NTLM. Podle zprávy umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83709 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba čtení mimo vymezený rozsah v ovladači Windows Wi-Fi Driver neoprávněnému útočníkovi vyvolat odepření služby přes sousední síť. Zranitelnost je evidována pod označením CVE-2026-83703.
EPSS 0.01 CVE-2026-83703 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu 'use after free' v komponentě Windows Installer, evidované pod označením CVE-2026-83702. Podle oznámení umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83702 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu 'use after free' v komponentě Windows Now Playing Session Manager vedené pod označením CVE-2026-83701. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-83701 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu přetečení vyrovnávací paměti na haldě ve službě Windows Client-Side Caching (CSC). Chyba podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83698 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že souběh typu TOCTOU ve Windows Modern Device Management (MDM) umožňuje autorizovanému útočníkovi provádět neoprávněné lokální zásahy.
EPSS < 0.01 CVE-2026-83697 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Vydavatel informoval o zranitelnosti CVE-2026-83695 způsobené použitím neinicializovaného prostředku ve službě Windows Event Logging Service. Chyba umožňuje autorizovanému útočníkovi lokálně vyzradit informace.
EPSS < 0.01 CVE-2026-83695 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD