Výsledky hledání

typ: zranitelnost× v celém archivu zrušit filtry

4592 karet z 5075 položek · strana 23 z 77 CZ · EN/orig

· zachyceno

Zranitelnost Windows Installer umožňující zvýšení oprávnění

Podle společnosti Microsoft obsahuje Windows Installer zranitelnost typu 'use-after-free', označenou jako CVE-2026-83718. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.

EPSS < 0.01 CVE-2026-83718 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83718 Windows Installer Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost zvýšení oprávnění ve Windows Installer (CVE-2026-83717)

V nástroji Windows Installer byla zjištěna zranitelnost typu 'use-after-free', evidovaná pod označením CVE-2026-83717. Podle zdroje umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.

EPSS < 0.01 CVE-2026-83717 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83717 Windows Installer Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v systému Windows Hyper-V

Podle společnosti Microsoft obsahuje Windows Hyper-V přetečení vyrovnávací paměti na haldě evidované pod označením CVE-2026-83716. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně spustit kód.

EPSS < 0.01 CVE-2026-83716 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83716 Windows Hyper-V Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost úniku informací v ovladači HTTP.sys

Podle společnosti Microsoft obsahuje ovladač HTTP.sys v systému Windows zranitelnost CVE-2026-83714 spočívající v použití neinicializovaného prostředku. Autorizovaný útočník může této chyby zneužít k lokálnímu získání informací.

EPSS < 0.01 CVE-2026-83714 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83714 HTTP.sys Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost zvýšení oprávnění ve Windows NTLM (CVE-2026-83709)

Společnost Microsoft informovala o zranitelnosti CVE-2026-83709 způsobené přetečením vyrovnávací paměti na haldě ve Windows NTLM. Podle zprávy umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.

EPSS < 0.01 CVE-2026-83709 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83709 Windows NTLM Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost typu DoS v ovladači Windows Wi-Fi Driver

Podle zdroje umožňuje chyba čtení mimo vymezený rozsah v ovladači Windows Wi-Fi Driver neoprávněnému útočníkovi vyvolat odepření služby přes sousední síť. Zranitelnost je evidována pod označením CVE-2026-83703.

EPSS 0.01 CVE-2026-83703 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83703 Windows Wi-Fi Driver Denial of Service Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost zvýšení oprávnění ve Windows Installer (CVE-2026-83702)

Společnost Microsoft informovala o zranitelnosti typu 'use after free' v komponentě Windows Installer, evidované pod označením CVE-2026-83702. Podle oznámení umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-83702 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83702 Windows Installer Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění v systému Windows (CVE-2026-83701)

Společnost Microsoft informovala o zranitelnosti typu 'use after free' v komponentě Windows Now Playing Session Manager vedené pod označením CVE-2026-83701. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.

EPSS < 0.01 CVE-2026-83701 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83701 Windows Now Playing Session Manager Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost zvýšení oprávnění ve službě Windows CSC (CVE-2026-83698)

Společnost Microsoft informovala o zranitelnosti typu přetečení vyrovnávací paměti na haldě ve službě Windows Client-Side Caching (CSC). Chyba podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-83698 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83698 Windows Client-Side Caching (CSC) Service Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

· zachyceno

Zranitelnost odhalení informací ve službě Windows Event Logging

Vydavatel informoval o zranitelnosti CVE-2026-83695 způsobené použitím neinicializovaného prostředku ve službě Windows Event Logging Service. Chyba umožňuje autorizovanému útočníkovi lokálně vyzradit informace.

EPSS < 0.01 CVE-2026-83695 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83695 Windows Event Logging Service Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost zvýšení oprávnění ve Windows Cloud Files Mini Filter Driver

Podle společnosti Microsoft obsahuje Windows Cloud Files Mini Filter Driver zranitelnost typu 'use after free' evidovanou jako CVE-2026-83696. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-83696 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83696 Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost eskalace privilegií ve Windows Error Reporting (CVE-2026-83689)

Podle vydavatele obsahuje služba Windows Error Reporting chybu typu 'use after free', označenou jako CVE-2026-83689. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá systémová oprávnění.

EPSS < 0.01 CVE-2026-83689 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83689 Windows Error Reporting Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

· zachyceno

· zachyceno

Zranitelnost odhalení informací v systému Windows EFS (CVE-2026-83683)

Zranitelnost typu 'absolute path traversal' v systému Windows Encrypting File System (EFS) umožňuje autorizovanému útočníkovi získat informace po síti. Informoval o tom Microsoft.

EPSS 0.01 CVE-2026-83683 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83683 Windows Encrypting File System (EFS) Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění v systému Windows TCP/IP

Podle zdroje umožňuje zranitelnost typu 'use after free' v protokolu Windows TCP/IP autorizovanému útočníkovi lokálně navýšit oprávnění. Chyba je evidována pod označením CVE-2026-83682.

EPSS < 0.01 CVE-2026-83682 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83682 Windows TCP/IP Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

· zachyceno

Zranitelnost zvýšení oprávnění ve službě Windows Defender Firewall

Chyba typu 'use after free' ve službě Windows Defender Firewall umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-83679.

EPSS < 0.01 CVE-2026-83679 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83679 Windows Defender Firewall Service Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost typu DoS v klientu Windows DHCP (CVE-2026-83677)

Společnost Microsoft informovala o zranitelnosti CVE-2026-83677 v klientu Windows DHCP způsobené neuvolněním paměti po skončení její životnosti. Neautorizovaný útočník může této chyby zneužít přes síť k vyvolání odepření služby.

EPSS 0.01 CVE-2026-83677 US

tg: zranitelnost tp: DDoS

· zachyceno · Microsoft Security · CVE-2026-83677 Windows DHCP Client Denial of Service Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

· zachyceno

· zachyceno

Zranitelnost odhalení informací v komponentě fdwsd.dll

Podle společnosti Microsoft obsahuje služba Function Discovery Service (fdwsd.dll) zranitelnost typu 'out-of-bounds read' evidovanou jako CVE-2026-83670. Neautorizovaný útočník může této chyby zneužít přes síť k získání citlivých informací.

EPSS 0.01 CVE-2026-83670 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83670 Function Discovery Service (fdwsd.dll) Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost Windows WLAN Service umožňuje únik informací

Podle společnosti Microsoft obsahuje služba Windows WLAN Service zranitelnost typu out-of-bounds read evidovanou jako CVE-2026-83668. Autorizovaný útočník může této chyby lokálně zneužít k neoprávněnému přístupu k informacím.

EPSS < 0.01 CVE-2026-83668 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83668 Windows WLAN Service Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost typu DoS ve službě Windows DHCP Server

Podle společnosti Microsoft obsahuje Windows DHCP Server zranitelnost způsobenou dereferencí nulového ukazatele, označenou jako CVE-2026-83665. Neautorizovaný útočník může této chyby zneužít přes síť k vyvolání odepření služby.

EPSS 0.01 CVE-2026-83665 US

tg: zranitelnost tp: DDoS

· zachyceno · Microsoft Security · CVE-2026-83665 Windows DHCP Server Denial of Service Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost úniku informací v ovladači WPDFS v systému Windows

Podle společnosti Microsoft umožňuje chyba typu 'type confusion' v ovladači Windows Portable Device File System Driver autorizovanému útočníkovi lokálně získat přístup k citlivým informacím. Zranitelnost je evidována pod označením CVE-2026-83664.

EPSS < 0.01 CVE-2026-83664 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83664 Windows Portable Device File System Driver Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění v systému Windows User Profile Service (CVE-2026-83659)

Zdroj uvádí, že nesprávné vyhodnocení odkazů před přístupem k souborům ve službě Windows User Profile Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-83659 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83659 Windows User Profile Service Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost neoprávněné manipulace v Windows MDM (CVE-2026-83656)

Podle společnosti Microsoft obsahuje Windows Modern Device Management (MDM) zranitelnost spočívající v chybějící autentizaci pro kritickou funkci. Chyba evidovaná jako CVE-2026-83656 umožňuje autorizovanému útočníkovi provádět lokální neoprávněné manipulace.

EPSS < 0.01 CVE-2026-83656 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83656 Windows Modern Device Management (MDM) Tampering Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

· zachyceno

Zranitelnost typu DoS ve Windows Active Directory Domain Services

Podle společnosti Microsoft umožňuje chyba typu out-of-bounds read ve službě Active Directory Domain Services neautorizovanému útočníkovi vyvolat odepření služby po síti.

EPSS 0.01 CVE-2026-83647 US

tg: zranitelnost tp: DDoS

· zachyceno · Microsoft Security · CVE-2026-83647 Windows Active Directory Domain Services Denial of Service Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost typu DoS v Active Directory Federation Services

V nástroji Active Directory Federation Services (AD FS) byla zjištěna zranitelnost CVE-2026-83645 spočívající v neomezeném přidělování prostředků. Neoprávněný útočník může této chyby přes síť zneužít k vyvolání odepření služby.

EPSS 0.01 CVE-2026-83645 US

tg: zranitelnost tp: DDoS

· zachyceno · Microsoft Security · CVE-2026-83645 Active Directory Federation Services (AD FS) Denial of Service Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v systému Windows Error Reporting

Přetečení vyrovnávací paměti na zásobníku ve službě Windows Error Reporting umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-83643.

EPSS 0.01 CVE-2026-83643 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83643 Windows Error Reporting Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v systému Windows NTFS

Podle zdroje Microsoft Security způsobuje přetečení vyrovnávací paměti na haldě v souborovém systému Windows NTFS bezpečnostní chybu. Autorizovaný útočník může této zranitelnosti využít k lokálnímu spuštění kódu.

EPSS < 0.01 CVE-2026-83640 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83640 Windows NTFS Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění v systému Windows (CVE-2026-83639)

Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Sensor Data Service autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-83639 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83639 Windows Sensor Data Service Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost navýšení oprávnění v ovladači Windows USB Driver

Podle společnosti Microsoft obsahuje ovladač Windows USB Driver přetečení vyrovnávací paměti na haldě (CVE-2026-83638). Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-83638 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83638 Windows USB Driver Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost Windows Kernel-Mode Drivers umožňuje zvýšení oprávnění

Podle společnosti Microsoft obsahuje součást Windows Kernel-Mode Drivers zranitelnost typu 'out-of-bounds read' identifikovanou jako CVE-2026-83637. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-83637 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83637 Windows Kernel-Mode Drivers Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

Zranitelnost zvýšení oprávnění ve Windows NTFS (CVE-2026-83585)

Podle společnosti Microsoft obsahuje Windows NTFS zranitelnost způsobenou externě řízeným formátovacím řetězcem. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.

EPSS < 0.01 CVE-2026-83585 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83585 Windows NTFS Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost Windows Graphics Kernel umožňuje únik informací

Společnost Microsoft informovala o zranitelnosti typu 'use-after-free' v komponentě Windows Graphics Kernel, evidované jako CVE-2026-83582. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.

EPSS < 0.01 CVE-2026-83582 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83582 Windows Graphics Kernel Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost povýšení oprávnění ve Windows Smart Card

Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v komponentě Windows Smart Card autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-83579.

EPSS < 0.01 CVE-2026-83579 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83579 Windows Smart Card Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění ve Windows Search Service

Podle společnosti Microsoft obsahuje součást Windows Search chybu typu 'use after free'. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-83574 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83574 Windows Search Service Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost zvýšení oprávnění v ovladači jádra Windows

Podle společnosti Microsoft umožňuje přetečení celého čísla v ovladači jádra Windows neautorizovanému útočníkovi zvýšit oprávnění prostřednictvím fyzického přístupu. Zranitelnost je evidována pod označením CVE-2026-83573.

EPSS < 0.01 CVE-2026-83573 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83573 Windows Kernel-Mode Driver Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost ve službě Windows Search umožňuje lokální zvýšení oprávnění

Podle společnosti Microsoft obsahuje součást Windows Search chybu typu 'use after free', identifikovanou jako CVE-2026-83570. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění v systému.

EPSS < 0.01 CVE-2026-83570 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83570 Windows Search Service Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění v ovladačích Windows Kernel-Mode

Podle společnosti Microsoft obsahuje součást Windows Kernel-Mode Drivers chybu v řízení přístupu, identifikovanou jako CVE-2026-83568. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-83568 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83568 Windows Kernel-Mode Drivers Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost zvýšení oprávnění ve Windows NTFS (CVE-2026-83567)

V systému Windows NTFS byla zjištěna chyba čtení mimo vyhrazenou paměť, označovaná jako CVE-2026-83567. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-83567 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83567 Windows NTFS Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

· zachyceno

Zranitelnost úniku informací ve Windows Encrypting File System (EFS)

V nástroji Windows Encrypting File System (EFS) byla zjištěna zranitelnost typu 'buffer over-read', evidovaná jako CVE-2026-83565. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.

EPSS < 0.01 CVE-2026-83565 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83565 Windows Encrypting File System (EFS) Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

· zachyceno

Vzdálené spuštění kódu ve službě Windows Image Acquisition (CVE-2026-83523)

Podle společnosti Microsoft obsahuje služba Windows Image Acquisition zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-83523). Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu po síti.

EPSS 0.01 CVE-2026-83523 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83523 Windows Image Acquisition Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Zranitelnost umožňující spoofing ve Windows IKE Extension

Podle společnosti Microsoft obsahuje Windows IKE Extension zranitelnost CVE-2026-83522 spočívající ve spoléhání se na nedůvěryhodné vstupy při bezpečnostním rozhodování. Neautorizovaný útočník může této chyby zneužít po síti k provedení spoofingu.

EPSS 0.01 CVE-2026-83522 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83522 Windows IKE Extension Spoofing Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Chyba vzdáleného spuštění kódu v systému Windows Error Reporting

Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Error Reporting neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-83519.

EPSS 0.01 CVE-2026-83519 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83519 Windows Error Reporting Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Vzdálené spuštění kódu v Microsoft Windows Media Foundation

Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Media Foundation neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-83517.

EPSS 0.01 CVE-2026-83517 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83517 Microsoft Windows Media Foundation Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost zvýšení oprávnění v ovladači UDFS systému Windows

Vydavatel informoval o zranitelnosti typu 'use after free' v ovladači Windows Universal Disk Format File System Driver (UDFS). Chyba evidovaná jako CVE-2026-83513 umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-83513 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83513 Windows Universal Disk Format File System Driver (UDFS) Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost zvýšení oprávnění ve Windows Partition Management Driveru

Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v ovladači Windows Partition Management Driver autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-83514.

EPSS < 0.01 CVE-2026-83514 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83514 Windows Partition Management Driver Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost podvržení identity v Active Directory Federation Services

Zdroj uvádí, že slabá autentizace v Active Directory Federation Services (AD FS) umožňuje neautorizovanému útočníkovi provést spoofing přes síť. Chyba je evidována pod označením CVE-2026-83511.

EPSS 0.01 CVE-2026-83511 US

tg: zranitelnost tp: identita

· zachyceno · Microsoft Security · CVE-2026-83511 Active Directory Federation Services (AD FS) Spoofing Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost navýšení oprávnění v nástroji Windows Setup Files Cleanup

Společnost Microsoft informovala o zranitelnosti CVE-2026-83509 spočívající v nedůvěryhodné vyhledávací cestě v nástroji Windows Setup Files Cleanup. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.

EPSS < 0.01 CVE-2026-83509 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83509 Windows Setup Files Cleanup Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost odhalení informací ve službě Windows Update Orchestrator

Chyba při vyhodnocování odkazů před přístupem k souboru ve službě Windows Update Orchestrator umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím. Zranitelnost je evidována pod označením CVE-2026-83507.

EPSS < 0.01 CVE-2026-83507 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83507 Windows Update Orchestrator Service Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD