Microsoft vydal červnové bezpečnostní aktualizace
Zdroj JPCERT/CC uvádí, že Microsoft vydal bezpečnostní aktualizace za červen 2026.
Microsoft JP
Shrnutí generováno strojově za 0,0019 USD
Výsledky hledání
Přehled bezpečnostních záplat z června 2026
Zdroj přináší recenzi bezpečnostních aktualizací od Adobu a Microsoftu z června 2026. Adobe vydalo 11 bulletinů řešících 123 zranitelností, Microsoft pak rekordních 208 CVE včetně čtyř críticých a více než tří desítek high-severity chyb; mezi nimi jsou zranitelnosti Defenderu a jádra Windows vyžadující urychleného nasazení.
KEV ✓ EPSS 0.57 CVSS 10.0 CVE-2025-10263 CVE-2026-32193 CVE-2026-41091 CVE-2026-44815 CVE-2026-45585 CVE-2026-45586 CVE-2026-45657 CVE-2026-47291 CVE-2026-47644 CVE-2026-48567 CVE-2026-49160 CVE-2026-50507 Adobe Microsoft US
Shrnutí generováno strojově za 0,0044 USD
Zranitelnost ve Windows Cryptographic Services
Zdroj uvádí, že chyba v autentizaci služby Windows Cryptographic Services umožňuje neoprávněnému útočníkovi místně zvýšit své práva.
EPSS < 0.01 CVE-2026-44810 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Zranitelnost v grafické komponentě Microsoftu umožňuje zvýšení oprávnění
Podle Microsoft Security jde o zranitelnost typu use after free v grafické komponentě Microsoftu (CVE-2026-42986), kterou může zneužít autorizovaný útočník k místnímu zvýšení oprávnění.
EPSS 0.02 CVE-2026-42986 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zranitelnost zvýšení oprávnění v Microsoft PC Manager
Zdroj uvádí, že nedostatečné řešení odkazů při přístupu k souborům v Microsoft PC Manager umožňuje autentizovanému útočníkovi místní zvýšení oprávnění.
EPSS < 0.01 CVE-2026-50512 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost eskalace oprávnění v Microsoft PC Manager
Podle zdroje Microsoft Security obsahuje Microsoft PC Manager zranitelnost (CVE-2026-50511) týkající se nesprávného řešení odkazů, která oprávněnému útočníkovi umožňuje lokálně eskalovat oprávnění.
EPSS < 0.01 CVE-2026-50511 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost falšování v Microsoft SharePoint Server
Zdroj uvádí, že zranitelnost CVE-2026-48562 v Microsoft Office SharePoint umožňuje autentizovanému útočníkovi provádět falšování prostřednictvím sítě. Problém spočívá v nedostatečné neutralizaci vstupu během generování webové stránky.
EPSS < 0.01 CVE-2026-48562 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zranitelnost Microsoft SharePoint Server umožňující podvod
Podle Microsoft Security zdroje jde o zranitelnost cross-site scripting v Microsoft Office SharePoint, kterou mohou zneužít autorizovaní útočníci k provádění podvodů po síti.
EPSS 0.01 CVE-2026-48560 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost zvýšení oprávnění v Microsoft SharePoint
Zdroj uvádí, že chyba v deserializaci nedůvěryhodných dat v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit své oprávnění přes síť.
EPSS 0.34 CVE-2026-45484 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost falšování v Microsoft SharePoint Server
Zdroj uvádí, že zranitelnost v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provést falšování prostřednictvím sítě prostřednictvím nesprávné neutralizace vstupu při generování webových stránek.
EPSS 0.01 CVE-2026-45481 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zranitelnost Microsoft SharePoint Server umožňující falšování
Zdroj uvádí, že zranitelnost v Microsoft Office SharePoint (CVE-2026-47640) v oblasti nevhodné neutralizace vstupu při generování webové stránky umožňuje autentizovanému útočníkovi provést falšování přes síť.
EPSS < 0.01 CVE-2026-47640 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zranitelnost Microsoft SharePoint Server umožňující falšování identity
Zdroj uvádí, že v Microsoft Office SharePoint byla zjištěna zranitelnost umožňující autorizovanému útočníkovi provést falšování identity prostřednictvím sítě. Problém spočívá v nesprávné neutralizaci vstupu během generování webové stránky.
EPSS 0.01 CVE-2026-47634 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zranitelnost zvýšení oprávnění v Microsoft Office Click-To-Run
Podle zdroje Microsoft Security jde o chybu use-after-free v Microsoft Office Click-To-Run, která umožňuje autorizovanému útočníkovi dosáhnout zvýšení oprávnění na lokálním systému.
EPSS < 0.01 CVE-2026-47293 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost zvýšení oprávnění v Microsoft Defenderu pro Mac
Podle zdroje existuje chyba typu time-of-check time-of-use (TOCTOU) v Microsoft Defenderu pro Endpoint na macOS, která umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-45647 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zranitelnost zvýšení oprávnění v Microsoft Live Share Canvas SDK
Podle Microsoftu zranitelnost CVE-2026-45644 v Microsoft Live Share Canvas SDK umožňuje autorizovanému útočníkovi zvýšit oprávnění prostřednictvím nesprávného ošetření vstupu při generování webové stránky.
EPSS 0.01 CVE-2026-45644 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zranitelnost zvýšení oprávnění v Azure Network Adapter
Zdroj uvádí, že zranitelnost typu use-after-free v linuxovém ovladači MANA umožňuje autorizovanému útočníkovi místně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-45476 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost spoofingu v Microsoft SharePoint Server
Zdroj uvádí zranitelnost (CVE-2026-45465) v Microsoft Office SharePoint, která umožňuje autorizovanému útočníkovi provádět spoofing prostřednictvím sítě. Chyba spočívá v nedostatečné neutralizaci vstupu během generování webové stránky.
EPSS < 0.01 CVE-2026-45465 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zranitelnost v Microsoft SharePoint Server umožňující podvod
Zdroj uvádí, že nevhodná neutralizace vstupu při generování webové stránky v aplikaci Microsoft Office SharePoint umožňuje oprávněnému útočníkovi provádět podvod přes síť.
EPSS < 0.01 CVE-2026-45464 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost podvrhování v Microsoft SharePoint Server
Podle Microsoft Security se jedná o zranitelnost týkající se nesprávného neutralizování vstupu během generování webové stránky (cross-site scripting) v Microsoft Office SharePoint, která umožňuje autorizovanému útočníkovi provádět podvrhování přes síť.
EPSS < 0.01 CVE-2026-45462 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zranitelnost v Microsoft SharePoint umožňující vzdálené spuštění kódu
Podle zdroje jde o chybu v řešení cesty k adresáři (path traversal) v Microsoft Office SharePoint, která autorizovanému útočníkovi umožňuje spustit kód po síti.
EPSS 0.02 CVE-2026-45454 Microsoft veřejná správa finance zdravotnictví školství US
Shrnutí generováno strojově za 0,0021 USD
Zranitelnost Microsoft Teams pro Android umožňuje prozrazení informací
Zdroj uvádí, že zranitelnost CVE-2026-42835 v Microsoft Teams pro Android způsobená nesprávnou neutralizací speciálních prvků umožňuje autorizovanému útočníkovi prozradit informace přes síť.
EPSS 0.01 CVE-2026-42835 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zranitelnost Microsoft SharePoint - spoofing přes XSS
Zdroj uvádí, že zranitelnost CVE-2026-33113 v Microsoft Office SharePoint umožňuje oprávněnému útočníkovi provádět spoofing prostřednictvím sítě v důsledku nedostatečné neutralizace vstupu při generování webových stránek.
EPSS < 0.01 CVE-2026-33113 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zranitelnost v Microsoft PC Manager umožňuje obejití bezpečnostní funkce
Zdroj uvádí, že chyba v řízení přístupu v aplikaci Microsoft PC Manager umožňuje oprávněnému útočníkovi místně obejít bezpečnostní funkci.
EPSS < 0.01 CVE-2026-49161 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost spoofingu v Microsoft SharePoint Server
Zdroj uvádí, že v Microsoft Office SharePoint existuje zranitelnost spojená s nesprávným neutralizováním vstupu při generování webové stránky, která autorizovanému útočníkovi umožňuje provádět spoofing po síti.
EPSS < 0.01 CVE-2026-47641 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zranitelnost v Microsoft SharePoint Server umožňující podvod
Podle Microsoft Security má zranitelnost CVE-2026-47639 v Microsoft Office SharePoint zajít v nezpracování vstupu během generování webové stránky, čímž oprávněný útočník může provést podvod přes síť.
EPSS < 0.01 CVE-2026-47639 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost v Microsoft SharePoint Server - Cross-site scripting
Podle zdroje jde o zranitelnost typu cross-site scripting v Microsoft Office SharePoint, kterou může zneužít oprávněný útočník k provádění útoku typu spoofing přes síť.
EPSS < 0.01 CVE-2026-47638 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost v Microsoft SharePoint Server umožňující spoofing
Zdroj uvádí, že improper neutralization of input during web page generation (cross-site scripting) v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provést spoofing přes síť.
EPSS < 0.01 CVE-2026-47637 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost RCE v Microsoft Outlook a Word
Vydavatel oznámil zranitelnost typu confusion zranitelnosti v Microsoft Office, která by mohla umožnit neoprávněnému útočníkovi spustit kód lokálně.
EPSS < 0.01 CVE-2026-47635 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost Microsoft Exchange Server umožňující falšování identity
Zdroj uvádí, že nevhodná neutralizace vstupu během generování webové stránky v Microsoft Exchange Server umožňuje neautorizovanému útočníkovi provádět falšování identity přes síť.
EPSS < 0.01 CVE-2026-47631 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost RCE v Azure Kubernetes Service
Zdroj uvádí, že chybou vограničení cesty v Microsoft Azure Kubernetes Service může autorizovaný útočník provést vzdálené spuštění kódu.
EPSS < 0.01 CVE-2026-32193 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Zranitelnost zvýšení oprávnění v Microsoft Kinect
Zdroj uvádí, že nesprávná kontrola přístupu v Microsoft Kinect umožňuje autentizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-41092 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost falšování v Microsoft Bing
Zdroj uvádí, že chyba v uživatelském rozhraní aplikace Microsoft Bing umožňuje neoprávněnému útočníkovi provádět falšování prostřednictvím sítě.
EPSS 0.01 CVE-2026-45650 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost v Azure Attestation a Device Health Attestation Service
Zdroj uvádí, že nesprávné ověření vstupu v Microsoft Azure Attestation service a Device Health Attestation Service umožňuje autorizovanému útočníkovi provést útok prostřednictvím fyzického podvrhu.
EPSS < 0.01 CVE-2026-45642 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
CVE-2026-45606: Chyba v knihovně UxTheme umožňuje odmítnutí služby
Podle Microsoft Security jde o chybu typu out-of-bounds read v knihovně UxTheme (uxtheme.dll), kterou autorizovaný útočník může zneužít k lokálnímu odmítnutí služby.
EPSS < 0.01 CVE-2026-45606 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zranitelnost vzdáleného spuštění kódu v Microsoft Exchange Server
Zdroj uvádí, že chyba v generování kódu v Microsoft Exchange Server umožňuje neautorizovanému útočníkovi spustit kód na dálku přes síť.
EPSS 0.01 CVE-2026-45583 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost v Microsoft Exchange Server umožňující úniky informací
Zdroj uvádí, že zranitelnost typu server-side request forgery v Microsoft Exchange Server umožňuje oprávněnému útočníkovi vyřešit informace v síti.
EPSS < 0.01 CVE-2026-45503 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost v Microsoft Exchange Server umožňuje úniky informací
Zdroj uvádí, že server-side request forgery v Microsoft Exchange Server dovoluje oprávněnému útočníkovi odhalit informace po síti.
EPSS 0.20 CVE-2026-45502 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Zranitelnost v Microsoft Exchange Server umožňující falšování identity
Podle Microsoft Security jde o zranitelnost (CVE-2026-45501) v Microsoft Exchange Server, která umožňuje neoprávněnému útočníkovi provádět falšování identity přes síť prostřednictvím nesprávné neutralizace vstupu při generování webové stránky.
EPSS < 0.01 CVE-2026-45501 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zranitelnost spoofingu v Microsoft Exchange Server
Zdroj uvádí, že zranitelnost CVE-2026-45500 v Microsoft Exchange Server umožňuje neautorizovanému útočníkovi provádět spoofing prostřednictvím sítě díky nesprávné neutralizaci vstupu během generování webových stránek.
EPSS < 0.01 CVE-2026-45500 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zranitelnost v SharePoint umožňuje podvrzování identity
Zdroj uvádí, že nesprávné neutralizování vstupů během generování webové stránky v Microsoft Office SharePoint umožňuje autentizovanému útočníkovi provádět podvrzování identity přes síť.
EPSS < 0.01 CVE-2026-45453 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
CVE-2026-42902 – zranitelnost eskalace práv v Microsoft PowerToys
Zdroj uvádí, že chyba v autorizaci Microsoft PowerToys umožňuje oprávněnému útočníkovi místně zvýšit své práva.
EPSS < 0.01 CVE-2026-42902 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost podvrhování v Microsoft Office Project Server
Zdroj uvádí, že zranitelnost typu cross-site scripting v Microsoft Office Project Server umožňuje oprávněnému útočníkovi provést útok typu podvrhování prostřednictvím sítě.
EPSS < 0.01 CVE-2026-45483 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost falšování v Microsoft SharePoint Server
Zdroj uvádí, že zranitelnost typu cross-site scripting v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provádět falšování přes síť.
EPSS < 0.01 CVE-2026-45479 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Zranitelnost Microsoft SharePoint Server – falšování totožnosti
Podle zdroje jde o zranitelnost typu cross-site scripting (XSS) v Microsoft Office SharePoint, která umožňuje autorizovanému útočníkovi provádět falšování totožnosti přes síť.
EPSS < 0.01 CVE-2026-45468 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost spoofingu v Microsoft SharePoint Server
Zdroj uvádí, že zranitelnost v Microsoft Office SharePoint (CVE-2026-45467) umožňuje autorizovanému útočníkovi provádět spoofing prostřednictvím sítě prostřednictvím nesprávné neutralizace vstupu během generování webové stránky.
EPSS < 0.01 CVE-2026-45467 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
CVE-2026-41108: Zranitelnost zvýšení oprávnění v DNS klientu Windows
Podle společnosti Microsoft jde o zranitelnost typu heap-based buffer overflow v DNS klientu Windows, která umožňuje autorizovanému útočníkovi místně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-41108 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Chyba v Microsoft SharePoint umožňuje vzdálené spuštění kódu
Zdroj uvádí, že nesprávná kontrola autorizace v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi spustit kód na dálku.
EPSS 0.01 CVE-2026-47298 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost v GitHub Copilot a VS Code umožňuje obejít bezpečnostní funkci
Zdroj uvádí, že chyba v omezeném přístupu k cestám souborů v GitHub Copilot a Visual Studio Code umožňuje útočníkovi lokálně obejít bezpečnostní funkci.
EPSS < 0.01 CVE-2026-45482 Microsoft GitHub US
Shrnutí generováno strojově za 0,0021 USD
CVE-2026-40371: Zranitelnost zvýšení oprávnění v Microsoft Dynamics 365
Zdroj uvádí, že zranitelnost v nesprávném zacházení s nedostatečnými oprávněními v Microsoft Dynamics 365 (on-premises) umožňuje autorizovanému útočníkovi zvýšit své oprávnění.
EPSS 0.01 CVE-2026-40371 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zranitelnost v Microsoft SharePoint Server umožňující falšování
Zdroj uvádí, že zranitelnost CVE-2026-47636 v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provést falšování prostřednictvím sítě. Jde o nesprávnou neutralizaci vstupu při generování webové stránky.
EPSS < 0.01 CVE-2026-47636 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
CVE-2026-45463: Zranitelnost pro vzdálené spuštění kódu v Microsoft Office
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS < 0.01 CVE-2026-45463 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost v Microsoft Excelu umožňující obejít bezpečnostní funkci
Zdroj uvádí, že v Microsoft Office Excelu byla zjištěna zranitelnost (CVE-2026-45459) umožňující útočníkovi lokálně obejít bezpečnostní mechanismus.
EPSS < 0.01 CVE-2026-45459 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost Windows Word – vzdálené spuštění kódu
Zdroj uvádí, že zranitelnost v Microsoft Office Word umožňuje neoprávněnému útočníkovi spustit kód prostřednictvím neoprávněného dereferencování ukazatele.
EPSS < 0.01 CVE-2026-45457 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost Microsoft Excel – úniky informací
Podle zdroje Microsoft Security se jedná o zranitelnost umožňující neautorizovanému útočníkovi získat přístup k informacím prostřednictvím sítě v důsledku chyby při čtení mimo hranice paměti v Microsoft Office Excel.
EPSS 0.01 CVE-2026-45455 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost Microsoft Excel – úniklzaměření informací
Podle zdroje zranitelnost CVE-2026-44822 v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi přečíst data mimo alokovanou paměť a prostřednictvím sítě odcizit informace.
EPSS 0.01 CVE-2026-44822 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
CVE-2026-45645: Chyba v Microsoft Office umožňuje spuštění kódu
Zdroj uvádí, že chyba typu heap-based buffer overflow v Microsoft Office umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS < 0.01 CVE-2026-45645 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost v Microsoft Word umožňuje spuštění kódu
Podle vydavatele Microsoft Security jde o zranitelnost CVE-2026-45643 v aplikaci Microsoft Word, kterou lze zneužít k místnímu spuštění kódu prostřednictvím nedůvěryhodného dereferencování ukazatele.
EPSS < 0.01 CVE-2026-45643 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zranitelnost Microsoft Word umožňuje prozrazení informací
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office Word umožňuje neoprávněnému útočníkovi místně získat přístup k informacím.
EPSS < 0.01 CVE-2026-45466 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
CVE-2026-45461: Zranitelnost Remote Code Execution v Microsoft Office
Zdroj uvádí, že v Microsoft Office existuje zranitelnost založená na chybě typu heap-based buffer overflow, která umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu.
EPSS < 0.01 CVE-2026-45461 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zranitelnost v Microsoft Office umožňující únos informací
Zdroj uvádí, že chyba typu out-of-bounds read v Microsoft Office umožňuje neoprávněnému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-45460 Microsoft US
Shrnutí generováno strojově za 0,0020 USD