Zdroj uvádí, že chyba typu 'use after free' v komponentě Windows Installer umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-96305 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use-after-free' ve službě Windows Installer autorizovanému útočníkovi lokálně navýšit oprávnění. Chyba je evidována pod označením CVE-2026-96302.
EPSS < 0.01 CVE-2026-96302 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft zranitelnost CVE-2026-96248 typu přetečení vyrovnávací paměti na zásobníku v komponentě Windows Host Guardian Service umožňuje neoprávněnému útočníkovi vyvolat odepření služby přes síť.
EPSS 0.01 CVE-2026-96248 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Kernel-Mode Drivers zranitelnost typu 'use of uninitialized resource' identifikovanou jako CVE-2026-96247. Chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS < 0.01 CVE-2026-96247 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'out-of-bounds read' v Network Policy Server (NPS) umožňuje neautorizovanému útočníkovi získat informace přes síť. Bezpečnostní slabina je evidována pod označením CVE-2026-96246.
EPSS 0.01 CVE-2026-96246 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu out-of-bounds read ve službě Windows Routing and Remote Access Service (RRAS) neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-96245.
EPSS 0.01 CVE-2026-96245 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Internal System User Profile zranitelnost typu 'use after free'. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96244 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje přidělování prostředků bez limitů či omezení v ASP.NET Core neautorizovanému útočníkovi vyvolat odepření služby po síti. Zranitelnost je vedena pod označením CVE-2026-96236.
EPSS 0.01 CVE-2026-96236 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds write' v rozhraní .NET neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-96224.
EPSS 0.01 CVE-2026-96224 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Hyper-V chybu typu 'use after free' evidovanou jako CVE-2026-96223. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96223 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Active Directory Federation Services chybu CVE-2026-96222 způsobenou nesprávným ověřováním certifikátů. Zranitelnost umožňuje neautorizovanému útočníkovi provést podvržení identity po síti.
EPSS 0.01 CVE-2026-96222 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost typu 'code injection' v komponentě Windows Assigned Access, evidovanou jako CVE-2026-96220. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96220 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'out-of-bounds write' ve službě Windows Local Security Authority Subsystem Service (LSASS) umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť. Bezpečnostní chyba je evidována pod označením CVE-2026-96219.
EPSS 0.01 CVE-2026-96219 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávné řízení přístupu v komponentě Windows Update Stack autorizovanému útočníkovi provádět lokální neoprávněné zásahy. Zranitelnost je evidována pod označením CVE-2026-96218.
EPSS 0.01 CVE-2026-96218 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows NTFS zranitelnost přetečení vyrovnávací paměti na haldě, označenou jako CVE-2026-96217. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96217 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v jádře systému Windows umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96216 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu race condition způsobená nesprávnou synchronizací při souběžném přístupu ke sdíleným prostředkům umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění v nástroji Windows Autopilot.
EPSS < 0.01 CVE-2026-96215 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Azure Arc zranitelnost typu server-side request forgery (SSRF). Autorizovaný útočník může této chyby zneužít přes síť ke zvýšení svých oprávnění.
EPSS 0.01 CVE-2026-96204 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V Microsoft Configuration Manager byla identifikována zranitelnost typu SQL injection pod označením CVE-2026-70049. Podle zdroje umožňuje autorizovanému útočníkovi ze sousední sítě zvýšit svá oprávnění.
EPSS 0.03 CVSS 8.0 CVE-2026-70049 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu cross-site scripting spočívající v nesprávném ošetření vstupu při generování webových stránek. Autorizovaný útočník může této chyby po síti využít k podvržení obsahu.
EPSS < 0.01 CVE-2026-88208 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu cross-site scripting (CVE-2026-88209) způsobenou nesprávným ošetřením vstupů při generování webových stránek. Autorizovaný útočník může této chyby zneužít přes síť k podvržení obsahu.
EPSS < 0.01 CVE-2026-88209 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V aplikaci Microsoft Office SharePoint byla zjištěna zranitelnost typu 'cross-site scripting' označená jako CVE-2026-88204. Podle zdroje umožňuje nesprávné ošetření vstupů při generování webových stránek autorizovanému útočníkovi provádět síťové podvržení.
EPSS 0.01 CVE-2026-88204 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je sledována pod označením CVE-2026-88202.
EPSS 0.01 CVE-2026-88202 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost spočívající v chybějící autorizaci, označenou jako CVE-2026-88198. Ta umožňuje autorizovanému útočníkovi navýšit svá oprávnění přes síť.
EPSS 0.01 CVE-2026-88198 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je vedena pod označením CVE-2026-88196.
EPSS 0.01 CVE-2026-88196 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v balíku Microsoft Office nachází zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-88197. Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-88197 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Chyba typu 'buffer over-read' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-88201.
EPSS 0.01 CVE-2026-88201 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle vydavatele umožňuje zranitelnost typu 'use-after-free' v aplikaci Microsoft Office PowerPoint neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-88178 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'out-of-bounds read' v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-88169 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu přetečení vyrovnávací paměti při čtení v aplikaci Microsoft Office Word umožňuje neoprávněnému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-88167 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje Microsoft Security obsahuje Microsoft Office Excel chybu typu out-of-bounds read evidovanou pod označením CVE-2026-88175. Tato zranitelnost umožňuje neautorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-88175 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v produktu Microsoft Office SharePoint autorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-88155.
EPSS 0.01 CVE-2026-88155 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení zásobníku v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-88156.
EPSS 0.01 CVE-2026-88156 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu čtení mimo vymezený rozsah paměti. Neautorizovaný útočník může této chyby zneužít přes síť k získání citlivých informací.
EPSS 0.01 CVE-2026-88151 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-88145 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V aplikaci Microsoft Office Word byla zjištěna zranitelnost způsobená použitím neinicializovaného prostředku, evidovaná jako CVE-2026-88150. Podle výrobce umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-88150 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Microsoft informovala o zranitelnosti typu out-of-bounds read v aplikaci Microsoft Office Excel, evidované pod označením CVE-2026-88153. Podle vydavatele umožňuje neautorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-88153 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje deserializace nedůvěryhodných dat v Microsoft Office SharePoint autorizovanému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována jako CVE-2026-85900.
EPSS 0.02 CVE-2026-85900 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'path traversal' v aplikaci Microsoft Office SharePoint umožňuje autorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-70298.
EPSS 0.01 CVE-2026-70298 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na zásobníku v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-83891.
EPSS 0.01 CVE-2026-83891 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Word byla zjištěna zranitelnost typu 'untrusted pointer dereference' evidovaná pod CVE-2026-70300. Podle zdroje umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-70300 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Word byla zjištěna zranitelnost přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-70301. Podle vydavatele umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód prostřednictvím sítě.
EPSS 0.01 CVE-2026-70301 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-70302.
EPSS 0.01 CVE-2026-70302 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována pod označením CVE-2026-70291.
EPSS 0.01 CVE-2026-70291 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost typu 'use after free' v Microsoft Office Click-To-Run autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-70276 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována pod označením CVE-2026-70287.
EPSS 0.01 CVE-2026-70287 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu 'SQL injection'. Chyba umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-70266 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu Server-Side Request Forgery (SSRF). Autorizovaný útočník může této chyby zneužít k získání informací přes síť.
EPSS 0.01 CVE-2026-70259 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word chybu typu čtení mimo vymezený rozsah. Neautorizovaný útočník může tuto zranitelnost zneužít přes síť k získání informací.
EPSS 0.01 CVE-2026-70263 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje Microsoft Security způsobuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Outlook zranitelnost CVE-2026-70282. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-70282 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-70257 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje chyba typu přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-70269.
EPSS 0.01 CVE-2026-70269 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu Server-side request forgery (SSRF). Chyba umožňuje autorizovanému útočníkovi vzdáleně přes síť navýšit svá oprávnění.
EPSS 0.01 CVE-2026-70251 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu out-of-bounds read evidovanou pod označením CVE-2026-70206. Neautorizovaný útočník může této chyby využít k vyzrazení informací po síti.
EPSS 0.01 CVE-2026-70206 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje zranitelnost v Microsoft Office SharePoint autorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je způsobena zahrnutím funkcionality z nedůvěryhodné sféry řízení.
EPSS 0.01 CVE-2026-70267 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu přetečení vyrovnávací paměti na haldě v Microsoft Office Outlook neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-70256.
EPSS 0.01 CVE-2026-70256 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-70220.
EPSS < 0.01 CVE-2026-70220 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-70268 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft způsobuje nesprávné ověřování certifikátů v .NET Frameworku zranitelnost CVE-2026-70194. Neautorizovaný útočník může této chyby zneužít přes síť k obejití bezpečnostních prvků.
EPSS < 0.01 CVE-2026-70194 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'out-of-bounds write' v prostředí .NET umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-70197 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD