Podle zdroje jsou subjekty Railway PaaS zneužívány jako nástroj pro replay tokenů v aktivní kampani typu AiTM a device code phishing, která postihuje přes 268 organizací s Microsoft 365 a více než 100 poskytovatelů spravovaných služeb.
Microsoft finance zdravotnictví veřejná správa telekomunikace US
Shrnutí generováno strojově za 0,0024 USD
Pořadatelé oznámili druhý ročník soutěže Pwn2Own v Berlíně, která se koná v květnu 2026 s více než jedním milionem dolarů v cenách. Soutěž rozšiřuje kategorie zaměřené na umělou inteligenci (AI databáze, agenti kódování, lokální inference a produkty NVIDIA), přičemž si udržuje tradiční cíle jako prohlížeče, virtualizaci, servery a operační systémy.
Shrnutí generováno strojově za 0,0044 USD
Zdroj představuje přehled březnových bezpečnostních záplat od Adobe a Microsoft. Adobe vydal osm bulletinů na 80 zranitelností v produktech včetně Acrobat Readeru, Illustratoru a Experience Manageru; nejzávažnější zranitelnosti v Substance 3D Stager a Premiere Pro by mohly vést ke spuštění libovolného kódu. Microsoft vydal 84 nových CVE, mezi nimiž osm kritických; zdroj zdůrazňuje Excelovskou zranitelnost umožňující exfiltraci dat skrze Copilot agenta a opakující se problémy s Preview Pane v…
Shrnutí generováno strojově za 0,0049 USD
Zdroj popisuje zranitelnost typu Use-After-Free v komponentě CSynchronousSuperWetInk Desktop Window Manager (DWM) od Microsoftu, kterou lze zneužít k dosažení oprávnění SYSTEM z aplikace s nízkým oprávněním prostřednictvím DirectComposition API. Patch zavedl příznak funkce, který zajišťuje bezpodmínečné volání RemoveSource() během destruktoru a odstraňuje vzniklý dangling pointer.
Microsoft US
Shrnutí generováno strojově za 0,0048 USD
Podle zdroje jde o zranitelnost typu vzdálené spuštění kódu v aplikaci Windows Notepad způsobenou nedostatečnou validací odkazů v souborech Markdown. Útočník může oběť přinutit stáhnout si maliciózní soubor .md a po jeho otevření a kliknutí na upravený odkaz dojde ke spuštění libovolných příkazů v kontextu účtu uživatele. Zdroj uvádí, že Microsoft zranitelnost opravil v únoru 2026.
EPSS 0.12 CVE-2026-20841 Microsoft US
Shrnutí generováno strojově za 0,0042 USD
Zdroj uvádí, že nesprávné ověřování vstupu v Dynamics Business Central umožňuje autorizovanému útočníkovi lokálně prozradit informace.
EPSS 0.01 CVSS 5.5 CVE-2025-29821 Microsoft US
Shrnutí generováno strojově za 0,0022 USD
Microsoft oznámil zranitelnost typu odmítnutí služby v Službě vzdálené plochy Windows. Vydavatel doporučuje aktualizovat Windows 11 na verzi 26H1 a zároveň na červnové aktualizace 2026.
EPSS 0.02 CVE-2025-21330 Microsoft US
Shrnutí generováno strojově za 0,0024 USD
Zdroj uvádí zranitelnost typu remote code execution v systému Windows Remote Desktop Services. Microsoft doporučuje aktualizaci na červnovou verzi 2026 pro Windows 11 verzi 26H1 pro systémy ARM64 a 64bitové systémy.
EPSS 0.01 CVE-2024-49123 Microsoft US
Shrnutí generováno strojově za 0,0024 USD
Podle společnosti Microsoft byla zranitelnost CVE-2024-49075 týkající se odmítnutí služby ve Windows Remote Desktop Services řešena v systémech Windows 11 verze 26H1 pro ARM64 a 64bitové systémy. Microsoft doporučuje aktualizaci na červnovou verzi 2026 operačních systémů Windows.
EPSS 0.03 CVE-2024-49075 Microsoft US
Shrnutí generováno strojově za 0,0025 USD
Podle Microsoftu byla identifikována zranitelnost CVE-2024-49132 umožňující vzdálené spuštění kódu v systému Windows. Vydavatel doporučuje aktualizaci na červnovou verzi 2026 systému Windows.
EPSS 0.01 CVE-2024-49132 Microsoft US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí zranitelnost identifikovanou jako CVE-2024-43582 v protokolu Remote Desktop Protocol serveru. Microsoft doporučuje aktualizaci na červnovou verzi 2026 pro Windows 11.
EPSS 0.03 CVE-2024-43582 Microsoft US
Shrnutí generováno strojově za 0,0023 USD
Microsoft Security oznámil informační aktualizaci týkající se zranitelnosti CVE-2024-38225 v Microsoft Dynamics 365 Business Central, která umožňuje zvýšení oprávnění. Zdroj aktualizoval čísla verzí.
EPSS 0.01 CVE-2024-38225 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí aktualizaci čísla buildu týkající se zranitelnosti zvýšování oprávnění v Microsoft Dynamics 365 Business Central. Jedná se o informační aktualizaci.
EPSS 0.01 CVE-2024-35248 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Společnost Microsoft aktualizovala čísla buildů pro CVE-2024-21380, jednu zranitelnost ve zveřejňování informací v systému Dynamics Business Central/NAV. Jedná se o čistě informativní aktualizaci.
EPSS 0.02 CVE-2024-21380 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj informuje o aktualizaci čísel verzí týkající se zranitelnosti CVE-2022-41127 umožňující vzdálené spuštění kódu v Microsoft Dynamics NAV a Microsoft Dynamics 365 Business Central (lokální nasazení).
Shrnutí generováno strojově za 0,0021 USD
Zdroj oznámil aktualizaci čísel verzí týkající se zranitelnosti CVE-2021-40440 (cross-site scripting) v produktu Microsoft Dynamics Business Central. Jedná se pouze o informační oznámení.
EPSS 0.01 CVE-2021-40440 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj vydal informační aktualizaci týkající se zranitelnosti CVE-2021-36946 v Microsoft Dynamics Business Central umožňující cross-site scripting útoky.
EPSS 0.01 CVE-2021-36946 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Microsoft aktualizoval čísla buildu pro zranitelnost umožňující vzdálené spuštění kódu v produktu Dynamics 365 Business Central. Jedná se o informativní aktualizaci.
EPSS 0.02 CVE-2021-34474 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Microsoft opravil informaci o verzi Power BI Report Server v tabulce bezpečnostních aktualizací, kdy původně uvádělo interní číslo buildu místo veřejně vydané verze. Jde o pouhou formální korekci.
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí zranitelnost CVE-2020-17103 v ovladači Windows Cloud Files Mini Filter Driver, která umožňuje zvýšení privilegií. Microsoft doporučuje instalaci aktualizací z června 2026.
EPSS 0.27 CVE-2020-17103 Microsoft US
Shrnutí generováno strojově za 0,0022 USD
Zdroj uvádí zranitelnost typu spoofing v Microsoft Power BI Report Server, kde server nevaliduje správně typ obsahu nahraných příloh. Ověřený útočník by mohl nahrát speciálně připravený soubor a provádět akce v bezpečnostním kontextu uživatele.
Shrnutí generováno strojově za 0,0024 USD