Zdroj uvádí, že v Power BI Report Server existuje zranitelnost umožňující cross-site scripting, kterou by autorizovaný útočník mohl zneužít k podvržení identity přes síť.
EPSS 0.01 CVE-2026-58647 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle Microsoftu zranitelnost v Microsoft PC Manager umožňuje autorizovanému útočníkovi zvýšit si oprávnění prostřednictvím chybného řešení odkazů před přístupem k souborům.
EPSS < 0.01 CVE-2026-58636 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba založená na přetečení vyrovnávací paměti v aplikaci Microsoft Excel umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS < 0.01 CVE-2026-58618 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že heap-based buffer overflow v Microsoft Windows Media Foundation umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS < 0.01 CVE-2026-58610 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Microsoft Security uvádí, že chyba mimo hranice paměti (out-of-bounds read) v komponentě Microsoft Graphics Component umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS < 0.01 CVE-2026-58609 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že nesprávná ochrana vykreslovacích vrstev v aplikaci Microsoft Bing pro iOS umožňuje neoprávněnému útočníkovi provádět spoofing přes síť.
EPSS 0.01 CVE-2026-58595 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že nedůvěryhodná cesta pro vyhledávání v Microsoft XML umožňuje neoprávněnému útočníkovi obejít bezpečnostní funkci prostřednictvím fyzického útoku.
EPSS 0.01 CVE-2026-57097 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Podle zdroje (Microsoft Security) jde o zranitelnost typu out-of-bounds read v Microsoft Office, která může neautorizovanému útočníkovi umožnit lokální prozrazení informací.
EPSS < 0.01 CVE-2026-56193 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chybějící autentizace kritické funkce v Microsoft Office SharePoint umožňuje neautorizovanému útočníkovi zvýšit oprávnění přes síť.
KEV ✓ EPSS 0.01 CVE-2026-56164 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Microsoft oznámil zranitelnost typu use after free v aplikaci Excel, kterou může útočník zneužít k místnímu spuštění kódu.
EPSS < 0.01 CVE-2026-55948 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že stack-based buffer overflow v aplikaci Microsoft Office Excel umožňuje neoprávněnému útočníkovi místní spuštění kódu.
EPSS < 0.01 CVE-2026-55899 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost typu out-of-bounds read v Microsoft Office Excel umožňuje neautorizovanému útočníkovi místní odhalení informací.
EPSS < 0.01 CVE-2026-54988 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office Excelu umožňuje neautorizovanému útočníkovi lokálně odhalit informace.
EPSS < 0.01 CVE-2026-50678 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Zdroj uvádí, že jde o chybu typu heap-based buffer overflow v aplikaci Microsoft Office Excel, která umožňuje útočníkovi spustit kód v rámci lokalního přístupu.
EPSS < 0.01 CVE-2026-50675 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba CVE-2026-54108 v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provést útok falšování identity prostřednictvím sítě prostřednictvím vnější kontroly názvu nebo cesty souboru.
EPSS 0.01 CVE-2026-54108 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že zranitelnost CVE-2026-55002 v Microsoft SQL Serveru, která spočívá v externí kontrole názvu nebo cesty souboru, umožňuje autorizovanému útočníkovi zvýšit si oprávnění lokálně.
EPSS 0.01 CVE-2026-55002 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že chyba v deserializaci nedůvěryhodných dat v Microsoft SQL Server umožňuje autorizovanému útočníkovi spustit kód na dálku.
EPSS 0.02 CVE-2026-54118 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle společnosti Microsoft umožňuje deserializace nedůvěryhodných dat v SQL Serveru autorizovanému útočníkovi spustit kód na dálku přes síť.
EPSS 0.02 CVE-2026-54117 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že celočíselné přetečení v Microsoft Defenderu umožňuje útočníkovi vzdáleně provádět kódovou injekci.
EPSS < 0.01 CVE-2026-55012 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba celočíselného podtečení v Microsoft Defenderu umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS < 0.01 CVE-2026-55011 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že deserializace nedůvěryhodných dat v Microsoft Exchange Serveru umožňuje autorizovanému útočníkovi zvýšit si práva lokálně.
EPSS 0.03 CVE-2026-55009 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že nedostatečná granularita kontroly přístupu v Microsoft Exchange Server umožňuje autorizovanému útočníkovi zvýšit oprávnění lokálně.
EPSS < 0.01 CVE-2026-55006 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba v paměti (heap-based buffer overflow) v Microsoft Exchange Server umožňuje oprávněnému útočníkovi spustit kód na dálku přes síť.
EPSS 0.01 CVE-2026-55005 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že heap-based buffer overflow v Message Queuing Queue Manageru systému Windows umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS < 0.01 CVE-2026-54992 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost v ovladačích tiskáren společnosti Microsoft umožňuje oprávněnému útočníkovi místně zvýšit svá oprávnění prostřednictvím chyby typu double free.
EPSS < 0.01 CVE-2026-55004 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Podle Microsoftu zveřejněné zprávy umožňuje chyba typu heap-based buffer overflow v součásti Windows Media Foundation neoprávněnému útočníkovi spustit kód lokálně.
EPSS < 0.01 CVE-2026-54993 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost CVE-2026-49784 v Microsoft Windows App Store umožňuje autentizovanému útočníkovi místně zvýšit svá práva prostřednictvím race condition v souběžném přístupu ke sdílenému prostředku.
EPSS < 0.01 CVE-2026-49784 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že chybějící ověřování kritické funkce v Microsoft Windows DNS umožňuje oprávněnému útočníkovi místně manipulovat s DNS.
EPSS < 0.01 CVE-2026-49174 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Zdroj uvádí, že zranitelnost typu use-after-free v Microsoft Windows Speech umožňuje autorizovanému útočníkovi zvýšit oprávnění lokálně.
EPSS < 0.01 CVE-2026-49171 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle Microsoft Security se v tiskových ovladačích Microsoftu vyskytla zranitelnost typu use-after-free (CVE-2026-49166), která umožňuje autorizovanému útočníkovi dosáhnout lokálního zvýšení oprávnění.
EPSS < 0.01 CVE-2026-49166 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že použití neinicializovaného prostředku v Microsoft Windows App Store umožňuje oprávněnému útočníkovi lokálně odhalit informace.
EPSS < 0.01 CVE-2026-49165 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Microsoft oznámil zranitelnost CVE-2026-42900 v Windows App Store, která se týká chyby synchronizace a umožňuje útočníkovi zvýšit si oprávnění prostřednictvím sítě.
EPSS 0.01 CVE-2026-42900 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba v SQL Serveru v neutralizaci speciálních prvků v SQL příkazech umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.01 CVE-2026-47296 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že byla vydána oprava pro zranitelnost CVE-2026-58644 v Microsoft SharePoint umožňující vzdálené spuštění kódu, nicméně byl chybou vynechán z písemného seznamu oprav vydaných v Patch Tuesday v červnu 2026.
KEV ✓ EPSS 0.16 CVE-2026-58644 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že zranitelnost typu use after free v Microsoft Brokering File System umožňuje autorizovanému útočníkovi místně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-50458 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost typu use after free v Windows Brokering File System umožňuje autentizovanému útočníkovi místně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-50466 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj oznámil zranitelnost CVE-2026-48561 v aplikaci Microsoft Copilot, která umožňuje neautorizovanému útočníkovi provést vzdálené spuštění kódu prostřednictvím injekce příkazů.
EPSS 0.01 CVE-2026-48561 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že nesprávné řízení oprávnění v Microsoft Install Service umožňuje oprávněnému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-50343 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle Microsoftu zranitelnost v Configuration Manageru spočívající v nedostatečné kontrole přístupu umožňuje autorizovanému útočníkovi zvýšit si oprávnění po síti.
EPSS 0.01 CVE-2026-47301 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost typu heap-based buffer overflow v Microsoft Office umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS < 0.01 CVE-2026-55129 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že v Microsoft Office Word existuje zranitelnost umožňující neoprávněnému útočníkovi místně získat přístup k informacím prostřednictvím out-of-bounds čtení.
EPSS 0.01 CVE-2026-55050 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost typu use after free v Microsoft Windows umožňuje autorizovanému útočníkovi lokálně eskalovat oprávnění.
EPSS < 0.01 CVE-2026-50476 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Zdroj uvádí, že v aplikaci Windows Media byla nalezena zranitelnost typu heap-based buffer overflow, která umožňuje neautorizovanému útočníkovi místní spuštění kódu.
EPSS < 0.01 CVE-2026-50655 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba typu use-after-free v Microsoft Brokering File System (CVE-2026-49162) umožňuje autorizovanému útočníkovi místní zvýšení oprávnění.
EPSS < 0.01 CVE-2026-49162 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Podle Proofpoint zranitelnost umožňuje útočníkům ověřit si ověřit, zda jsou ukradené přihlašovací údaje k Microsoft Entra platné. Útočníci mohou zneužít podvržení OAuth Client ID k tomuto ověřování bez nutnosti znát správné identifikátory klienta.
Microsoft US
Shrnutí generováno strojově za 0,0023 USD
Společnost METTLER TOLEDO podle bezpečnostního oznámení VDE-2026-066 nasazuje kumulativní bezpečnostní záplaty Microsoft Windows vydané do března 2026. Aktualizace se týkají systémů LTSB 2016, LTSC 2019 a LTSC 2021 v zařízeních FreshWay B/D.
EPSS 0.02 CVE-2026-23673 CVE-2026-25171 CVE-2026-25172 CVE-2026-25174 CVE-2026-25175 CVE-2026-25179 CVE-2026-25181 CVE-2026-25185 CVE-2026-26111 CVE-2026-26128 METTLER TOLEDO Microsoft DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Výzkumníci ze společnosti ESET objevili 11 zranitelných bootloaderů UEFI shim podepsaných společností Microsoft. Podle zjištění umožňují útočníkům obejít ochranu UEFI Secure Boot prostřednictvím zneužití deset let starých zranitelností.
Microsoft SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že deserializace nedůvěryhodných dat v Microsoft Edge (založeném na Chromium) umožňuje neautorizovanému útočníkovi provést vzdálené spuštění kódu.
EPSS 0.01 CVE-2026-58281 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj popisuje zranitelnost CVE-2026-47291, které se týká protokolového zásobníku HTTP v systému Windows. Podle zdroje jde o chybu v nesprávné validaci příchozích HTTP požadavků v HTTP.sys, kterou může vzdálený neověřený útočník zneužít odesláním speciálně vytvořených HTTP paketů a dosáhnout tak popření služby nebo spuštění kódu na úrovni jádra.
EPSS 0.25 CVE-2026-47291 Microsoft US
Shrnutí generováno strojově za 0,0041 USD
Společnost Huntress informuje o dvou útocích na prostředí Microsoft 365, které obešly zdánlivě plně nakonfigurované zásady podmíněného přístupu. Zdroj rozebírá příčiny selhání a propaguje svou službu Managed ISPM pro včasné odhalování těchto nedostatků.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že chyba v řízení přístupu v Microsoft Edge (na bázi Chromium) umožňuje útočníkovi obejít bezpečnostní funkci přes síť.
EPSS 0.01 CVE-2026-58525 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Mandiant popisuje techniku, kterou mohou útočníci zneužít k obejití bezpečnostních mechanismů ADFS. Pokud je AutoCertificateRollover vypnut a certifikáty se rotují ručně bez aktualizace databáze, starý klíč zůstává chráněn v Machine DPAPI a může být obnoven. Zdroj uvádí, že útočník tak může vytvořit platné SAML tokeny pro libovolného uživatele bez znalosti jeho přihlašovacích údajů a obejít vícefaktorovou autentizaci.
Shrnutí generováno strojově za 0,0042 USD
Zdroj uvádí, že chyba v řízení přístupu v Microsoft Edge pro Android umožňuje neautorizovanému útočníkovi obejít bezpečnostní funkci prostřednictvím sítě.
EPSS 0.01 CVE-2026-58523 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle Microsoft Security se jedná o zranitelnost v Microsoft Edge umožňující neoprávněnému útočníkovi vyzrazovat informace v síti. Zdroj přiřadil identifikátor CVE-2026-58291.
EPSS 0.01 CVE-2026-58291 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle Microsoft Security je v Microsoft Edge (Chromium-based) zranitelnost CVE-2026-58597, která spočívá v nedostatečném upozornění uživatele na nebezpečné operace a umožňuje útočníkovi provádět spooofing útok.
EPSS 0.01 CVE-2026-58597 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Microsoft Security uvádí zranitelnost v Microsoft Edge (Chromium-based) CVE-2026-58524, která umožňuje útočníkům pomocí cross-site scripting provádět podvrhnutí přes síť.
EPSS < 0.01 CVE-2026-58524 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že absolutní path traversal v Microsoft Edge pro Android umožňuje neautorizovanému útočníkovi získat přístup k místním informacím.
EPSS < 0.01 CVE-2026-58300 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Zdroj uvádí, že chyba v neutralizaci vstupu při generování webové stránky v Microsoft Edge (variantě na bázi Chromium) umožňuje útočníkům provádět útoky typu cross-site scripting a napodobování přes síť.
EPSS < 0.01 CVE-2026-58298 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že zranitelnost v Microsoft Edge pro Android (CVE-2026-58297) umožňuje neoprávněnému útočníkovi přístup k soukromým osobním informacím a jejich zveřejnění přes síť.
EPSS 0.01 CVE-2026-58297 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že zranitelnost CVE-2026-58296 v Microsoft Edge pro Android umožňuje neoprávněnému útočníkovi odhalit osobní informace přes síť.
EPSS 0.01 CVE-2026-58296 Microsoft US
Shrnutí generováno strojově za 0,0020 USD