Podle zdroje umožňuje chyba čtení mimo vymezený rozsah v subsystému Windows Win32 Kernel Subsystem autorizovanému útočníkovi lokálně získat citlivé informace. Zranitelnost je evidována pod označením CVE-2026-70211.
EPSS < 0.01 CVE-2026-70211 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-70199 v jádře Windows Kernel. Chyba spočívá ve vystavení citlivých systémových informací neautorizované kontrolní sféře, což autorizovanému útočníkovi umožňuje lokálně získat přístup k těmto datům.
EPSS 0.01 CVE-2026-70199 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnost typu přetečení vyrovnávací paměti na haldě v nástroji Windows System Information Console umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-70157 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-70207 v Network Policy Server (NPS). Chyba přetečení vyrovnávací paměti na haldě umožňuje autorizovanému útočníkovi vzdáleně spustit kód po síti.
EPSS 0.01 CVE-2026-70207 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v subsystému Windows Win32 Kernel umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70144 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Virtualization-Based Security (VBS) Enclave zranitelnost typu race condition (TOCTOU). Oprávněný útočník může této chyby zneužít k lokálnímu obejití bezpečnostních funkcí.
EPSS < 0.01 CVE-2026-70075 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje neomezená alokace prostředků ve službě Windows Netlogon autorizovanému útočníkovi vyvolat odepření služby po síti. Zranitelnost je evidována pod označením CVE-2026-70072.
EPSS 0.01 CVE-2026-70072 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že zranitelnost typu 'out-of-bounds read' v systému Windows DNS umožňuje autorizovanému útočníkovi lokálně vyzradit informace. Bezpečnostní chyba je vedena pod označením CVE-2026-70074.
EPSS < 0.01 CVE-2026-70074 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že nesprávné ověření kryptografického podpisu v roli DNS Server umožňuje autorizovanému útočníkovi provést lokální manipulaci. Chyba je evidována pod označením CVE-2026-70071.
EPSS < 0.01 CVE-2026-70071 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje server Windows DHCP chybu přetečení zásobníku na adrese CVE-2026-70069. Ta umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-70069 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft se v subsystému Windows Win32 Kernel Subsystem nachází zranitelnost typu 'use-after-free'. Chyba označená jako CVE-2026-70067 umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70067 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows DHCP Server chybu typu 'use after free' evidovanou jako CVE-2026-70066. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70066 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje zranitelnost CVE-2026-70055 ve Windows Cryptographic Services místnímu autorizovanému útočníkovi získat citlivé systémové informace.
EPSS 0.01 CVE-2026-70055 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že zranitelnost typu 'type confusion' v nástroji Windows SmartScreen umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70051 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba typu 'use after free' v aplikaci Remote Desktop Client neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-70006.
EPSS 0.01 CVE-2026-70006 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Remote Desktop Client zranitelnost typu 'use-after-free' evidovanou jako CVE-2026-70004. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód po síti.
EPSS 0.01 CVE-2026-70004 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use-after-free' v aplikaci Remote Desktop Client umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována pod označením CVE-2026-70012.
EPSS 0.01 CVE-2026-70012 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Update zranitelnost typu out-of-bounds read vedenou pod označením CVE-2026-69999. Chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS < 0.01 CVE-2026-69999 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'use after free' v aplikaci Remote Desktop Client umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Bezpečnostní chyba je vedena pod označením CVE-2026-69998.
EPSS 0.01 CVE-2026-69998 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Remote Desktop Services chybu typu 'use after free' identifikovanou jako CVE-2026-69992. Neautorizovaný útočník může tuto zranitelnost zneužít ke vzdálenému spuštění kódu po síti.
EPSS 0.01 CVE-2026-69992 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use-after-free' v aplikaci Remote Desktop Client umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována pod označením CVE-2026-69994.
EPSS 0.01 CVE-2026-69994 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v aplikaci Remote Desktop Client podle zprávy umožňuje neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-69991 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' v aplikaci Remote Desktop Client neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-69996 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use-after-free' v aplikaci Remote Desktop Client neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována pod označením CVE-2026-69997.
EPSS 0.01 CVE-2026-69997 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'use-after-free' v aplikaci Remote Desktop Client umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-69995 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Remote Desktop Client zranitelnost typu 'use-after-free', evidovanou jako CVE-2026-69987. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód po síti.
EPSS 0.01 CVE-2026-69987 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Remote Desktop Client byla zjištěna zranitelnost typu 'use-after-free' evidovaná jako CVE-2026-69988. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-69988 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'use-after-free' v Remote Desktop Client (CVE-2026-69986) umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-69986 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost typu přetečení vyrovnávací paměti na haldě v komponentě Windows Libarchive s identifikátorem CVE-2026-69985. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-69985 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele obsahuje Remote Desktop Client zranitelnost typu 'use-after-free' evidovanou jako CVE-2026-69984. Neautorizovanému útočníkovi umožňuje spustit škodlivý kód po síti.
EPSS 0.01 CVE-2026-69984 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu 'type confusion' v komponentě Desktop Window Manager autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69880 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti typu 'use after free' ve Windows Storage, která je vedena pod označením CVE-2026-69856. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69856 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu race condition ve Windows Storage evidované pod označením CVE-2026-69931. Chybná synchronizace při souběžném přístupu ke sdíleným prostředkům umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69931 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Backup Engine zranitelnost typu nesprávného vyhodnocení odkazů před přístupem k souborům, identifikovanou jako CVE-2026-62687. Chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-62687 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje způsobuje chybějící autentizace pro kritickou funkci v nástroji Windows SmartScreen zranitelnost CVE-2026-62879. Autorizovaný útočník ji může zneužít k lokální manipulaci.
EPSS < 0.01 CVE-2026-62879 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Remote Desktop zranitelnost CVE-2026-59116 spočívající v použití prolomeného nebo rizikového kryptografického algoritmu. Neautorizovaný útočník může této chyby zneužít přes síť k obejití bezpečnostních funkcí.
EPSS < 0.01 CVE-2026-59116 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v ovladači Windows Container Isolation FS Filter Driver (unionfs.sys) umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-97794.
EPSS < 0.01 CVE-2026-97794 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' v aplikaci Remote Desktop Client neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-97789 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-96096 ve Windows Media Playeru, která spočívá v přetečení vyrovnávací paměti na haldě. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-96096 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V Microsoft Office SharePoint byla zjištěna zranitelnost typu cross-site scripting spočívající v nesprávné neutralizaci vstupu při generování webových stránek. Podle vydavatele umožňuje neautorizovanému útočníkovi provádět podvrhování přes síť.
EPSS < 0.01 CVE-2026-97783 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu 'observable discrepancy'. Ta umožňuje autorizovanému útočníkovi provádět neoprávněné manipulace po síti.
EPSS 0.01 CVE-2026-97782 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Office Click-To-Run zranitelnost typu 'time-of-check time-of-use' (TOCTOU). Tato chyba v souběhu umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění v systému.
EPSS < 0.01 CVE-2026-97774 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use-after-free' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Informoval o tom vydavatel Microsoft Security.
EPSS 0.01 CVE-2026-97759 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu přetečení celého čísla (integer overflow or wraparound). Tato chyba umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-97778 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu 'integer underflow'. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-97739 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi spustit kód přes síť. Bezpečnostní chyba je vedena pod označením CVE-2026-97765.
EPSS 0.01 CVE-2026-97765 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-97755 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje chyba typu 'use after free' v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-97771 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na zásobníku v aplikaci Microsoft Office Excel neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je vedena pod označením CVE-2026-97770.
EPSS 0.01 CVE-2026-97770 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost typu 'double free' v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Problém je evidován pod označením CVE-2026-97767.
EPSS 0.01 CVE-2026-97767 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-97780.
EPSS 0.01 CVE-2026-97780 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že chyba typu 'use after free' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-97747 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na zásobníku v aplikaci Microsoft Office Excel neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-97761.
EPSS 0.01 CVE-2026-97761 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Excel byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě, evidovaná jako CVE-2026-97754. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-97754 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje se v aplikaci Microsoft Office Excel nachází zranitelnost přetečení vyrovnávací paměti na haldě evidovaná jako CVE-2026-97758. Tato chyba umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-97758 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu use after free v aplikaci Microsoft Office Excel pod označením CVE-2026-97752. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-97752 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-97776 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-97751.
EPSS 0.01 CVE-2026-97751 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Excel byla identifikována zranitelnost přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-97003. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-97003 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu přetečení vyrovnávací paměti na haldě evidovanou pod označením CVE-2026-97766. Neoprávněný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-97766 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD