Podle společnosti Microsoft obsahuje součást Windows Kernel-Mode Drivers chybu v řízení přístupu, identifikovanou jako CVE-2026-83568. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83568 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V systému Windows NTFS byla zjištěna chyba čtení mimo vyhrazenou paměť, označovaná jako CVE-2026-83567. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83567 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'use after free' v komponentě Windows Win32K - ICOMP autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83566 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji Windows Encrypting File System (EFS) byla zjištěna zranitelnost typu 'buffer over-read', evidovaná jako CVE-2026-83565. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-83565 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use-after-free' ve službě Microsoft Windows Search Service (CVE-2026-83564) umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83564 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Image Acquisition zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-83523). Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu po síti.
EPSS 0.01 CVE-2026-83523 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje Windows IKE Extension zranitelnost CVE-2026-83522 spočívající ve spoléhání se na nedůvěryhodné vstupy při bezpečnostním rozhodování. Neautorizovaný útočník může této chyby zneužít po síti k provedení spoofingu.
EPSS 0.01 CVE-2026-83522 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Error Reporting neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-83519.
EPSS 0.01 CVE-2026-83519 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Media Foundation neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-83517.
EPSS 0.01 CVE-2026-83517 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Vydavatel informoval o zranitelnosti typu 'use after free' v ovladači Windows Universal Disk Format File System Driver (UDFS). Chyba evidovaná jako CVE-2026-83513 umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83513 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v ovladači Windows Partition Management Driver autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-83514.
EPSS < 0.01 CVE-2026-83514 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že slabá autentizace v Active Directory Federation Services (AD FS) umožňuje neautorizovanému útočníkovi provést spoofing přes síť. Chyba je evidována pod označením CVE-2026-83511.
EPSS 0.01 CVE-2026-83511 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-83509 spočívající v nedůvěryhodné vyhledávací cestě v nástroji Windows Setup Files Cleanup. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-83509 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba při vyhodnocování odkazů před přístupem k souboru ve službě Windows Update Orchestrator umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím. Zranitelnost je evidována pod označením CVE-2026-83507.
EPSS < 0.01 CVE-2026-83507 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows NTFS zranitelnost typu 'out-of-bounds read', evidovanou pod označením CVE-2026-83508. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83508 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'untrusted search path' v Servicing Stack Updates umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění, uvádí Microsoft Security u chyby CVE-2026-83506.
EPSS < 0.01 CVE-2026-83506 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje souběh typu TOCTOU v nástroji Windows Setup Files Cleanup autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-83505.
EPSS < 0.01 CVE-2026-83505 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje souběh při přístupu ke sdíleným prostředkům s nesprávnou synchronizací v systému Windows NTFS autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-81971 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-69454 typu čtení mimo vymezený rozsah ve službách Azure Attestation a Device Health Attestation. Chyba umožňuje neoprávněnému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-69454 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V komponentě Graphic Fonts byla zjištěna zranitelnost přetečení vyrovnávací paměti na haldě s identifikátorem CVE-2026-69326. Neoprávněnému útočníkovi umožňuje spustit kód přes síť.
EPSS 0.01 CVE-2026-69326 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v komponentě Windows Imaging Component umožňuje neautorizovanému útočníkovi spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-77496.
EPSS 0.01 CVE-2026-77496 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že komponenta Windows Setup Files Cleanup obsahuje zranitelnost typu externí řízení systému nebo konfiguračního nastavení pod označením CVE-2026-73027. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.01 CVE-2026-73027 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Installer zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Autorizovaný útočník může této chyby využít k navýšení oprávnění prostřednictvím fyzického přístupu.
EPSS < 0.01 CVE-2026-69635 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Internet Information Services chybu typu přetečení vyrovnávací paměti na haldě. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-78459 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'use after free' ve službě Windows Program Compatibility Assistant autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-69596.
EPSS < 0.01 CVE-2026-69596 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'out-of-bounds read' ve službách Microsoft Azure Attestation a Device Health Attestation umožňuje neautorizovanému útočníkovi získat informace po síti. Chyba je evidována pod označením CVE-2026-69577.
EPSS 0.01 CVE-2026-69577 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Installer zranitelnost typu 'heap-based buffer overflow'. Autorizovanému útočníkovi umožňuje lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69471 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Update zranitelnost CVE-2026-69783 spočívající v externí kontrole názvu či cesty k souboru. Autorizovaný útočník může tuto chybu lokálně zneužít k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-69783 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Update zranitelnost typu nedůvěryhodné vyhledávací cesty. Autorizovaný útočník ji může zneužít k lokálnímu zvýšení svých oprávnění.
EPSS 0.01 CVE-2026-69733 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba nesprávné autorizace ve službě Windows Key Distribution Center umožňuje autorizovanému útočníkovi po síti obejít bezpečnostní prvek. Zranitelnost je evidována pod označením CVE-2026-69640.
EPSS 0.01 CVE-2026-69640 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'out-of-bounds read' v Microsoft SQL Serveru umožňuje autorizovanému útočníkovi získat informace po síti. Problém je evidován pod označením CVE-2026-67628.
EPSS 0.01 CVE-2026-67628 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-67626 způsobené nekontrolovanou spotřebou prostředků v SQL Serveru. Podle výrobce může autorizovaný útočník přes síť způsobit odmítnutí služby.
EPSS 0.01 CVE-2026-67626 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost způsobená deserializací nedůvěryhodných dat v SQL Serveru umožňuje autorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.02 CVE-2026-65674 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Excel byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow) identifikovaná jako CVE-2026-77902. Podle bezpečnostního oznámení umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-77902 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' v ovladači Windows Storport Miniport umožňuje neautorizovanému útočníkovi spustit kód přes síť. Chyba je evidována pod označením CVE-2026-69765.
EPSS 0.01 CVE-2026-69765 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Credential Manager zranitelnost typu race condition způsobenou nesprávnou synchronizací při souběžném přístupu ke sdíleným prostředkům. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69736 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba čtení mimo vymezené hranice v subsystému Windows Win32 Kernel Subsystem autorizovanému útočníkovi lokálně získat citlivé informace. Zranitelnost je evidována pod označením CVE-2026-70295.
EPSS < 0.01 CVE-2026-70295 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje subsystém Windows Win32 Kernel chybu typu 'out-of-bounds read', evidovanou jako CVE-2026-70294. Autorizovaný útočník může této zranitelnosti využít k lokálnímu získání citlivých informací.
EPSS < 0.01 CVE-2026-70294 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje použití neinicializovaného prostředku v subsystému Windows Win32 Kernel autorizovanému útočníkovi lokálně získat informace. Chyba je evidována pod označením CVE-2026-70293.
EPSS < 0.01 CVE-2026-70293 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v subsystému Windows Win32 Kernel Subsystem autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-70292 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje subsystém jádra Windows Win32k chybu typu souběhu TOCTOU (time-of-check time-of-use). Autorizovaný útočník může této zranitelnosti zneužít k lokálnímu získání informací.
EPSS < 0.01 CVE-2026-70288 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Media Foundation umožňuje neoprávněnému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-70258.
EPSS 0.01 CVE-2026-70258 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v komponentě Windows Ancillary Function Driver for WinSock nachází zranitelnost typu 'use-after-free' evidovaná jako CVE-2026-70237. Zdroj uvádí, že autorizovaný útočník může tuto chybu využít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-70237 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v subsystému Windows Win32 Kernel umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70236 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje jádro systému Windows zranitelnost CVE-2026-70232 spočívající ve zpřístupnění citlivých informací neoprávněné sféře. Chyba umožňuje autorizovanému útočníkovi lokálně získat tyto informace.
EPSS 0.01 CVE-2026-70232 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use-after-free' v subsystému Windows Win32 Kernel autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70209 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu čtení mimo vymezený rozsah v komponentě Windows HTTP.sys umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-70208 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Audio zranitelnost typu 'use-after-free' evidovanou jako CVE-2026-70230. Autorizovaný útočník ji může zneužít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-70230 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Windows DHCP Server byla zjištěna zranitelnost typu 'out-of-bounds read' identifikovaná jako CVE-2026-70201. Podle zdroje umožňuje autorizovanému útočníkovi lokálně vyvolat odepření služby.
EPSS < 0.01 CVE-2026-70201 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba čtení mimo vymezený rozsah v subsystému Windows Win32 Kernel Subsystem autorizovanému útočníkovi lokálně získat citlivé informace. Zranitelnost je evidována pod označením CVE-2026-70211.
EPSS < 0.01 CVE-2026-70211 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-70199 v jádře Windows Kernel. Chyba spočívá ve vystavení citlivých systémových informací neautorizované kontrolní sféře, což autorizovanému útočníkovi umožňuje lokálně získat přístup k těmto datům.
EPSS 0.01 CVE-2026-70199 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnost typu přetečení vyrovnávací paměti na haldě v nástroji Windows System Information Console umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-70157 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-70207 v Network Policy Server (NPS). Chyba přetečení vyrovnávací paměti na haldě umožňuje autorizovanému útočníkovi vzdáleně spustit kód po síti.
EPSS 0.01 CVE-2026-70207 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v subsystému Windows Win32 Kernel umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70144 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Virtualization-Based Security (VBS) Enclave zranitelnost typu race condition (TOCTOU). Oprávněný útočník může této chyby zneužít k lokálnímu obejití bezpečnostních funkcí.
EPSS < 0.01 CVE-2026-70075 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje neomezená alokace prostředků ve službě Windows Netlogon autorizovanému útočníkovi vyvolat odepření služby po síti. Zranitelnost je evidována pod označením CVE-2026-70072.
EPSS 0.01 CVE-2026-70072 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že zranitelnost typu 'out-of-bounds read' v systému Windows DNS umožňuje autorizovanému útočníkovi lokálně vyzradit informace. Bezpečnostní chyba je vedena pod označením CVE-2026-70074.
EPSS < 0.01 CVE-2026-70074 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že nesprávné ověření kryptografického podpisu v roli DNS Server umožňuje autorizovanému útočníkovi provést lokální manipulaci. Chyba je evidována pod označením CVE-2026-70071.
EPSS < 0.01 CVE-2026-70071 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje server Windows DHCP chybu přetečení zásobníku na adrese CVE-2026-70069. Ta umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-70069 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft se v subsystému Windows Win32 Kernel Subsystem nachází zranitelnost typu 'use-after-free'. Chyba označená jako CVE-2026-70067 umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70067 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD