Podle společnosti Microsoft obsahuje .NET chybu typu 'path traversal', která spočívá v nesprávném omezení cesty k adresáři. Oprávněný útočník může tuto zranitelnost využít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-70161 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přidělování systémových prostředků bez omezení či škrcení v ASP.NET Core neautorizovanému útočníkovi vyvolat odmítnutí služby (DoS) přes síť. Chyba je vedena pod označením CVE-2026-70159.
EPSS 0.01 CVE-2026-70159 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje nesprávně implementovaná bezpečnostní kontrola pro standard v .NET neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-70174 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft způsobuje uváznutí v ASP.NET Core zranitelnost, která neoprávněnému útočníkovi umožňuje vyvolat odmítnutí služby po síti.
EPSS 0.01 CVE-2026-70186 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V ovladači Windows Client Side Caching (csc.sys) byla zjištěna zranitelnost CVE-2026-70149, která způsobuje vystavení citlivých informací neoprávněné osobě. Podle výrobce může autorizovaný útočník tuto chybu lokálně zneužít k získání informací.
EPSS 0.01 CVE-2026-70149 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft přetečení vyrovnávací paměti na zásobníku v souborovém systému Windows Resilient File System (ReFS) umožňuje neoprávněnému útočníkovi obejít bezpečnostní funkci prostřednictvím fyzického útoku.
EPSS < 0.01 CVE-2026-70116 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v ovladači Microsoft PostScript Printer Driver umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-70147.
EPSS 0.01 CVE-2026-70147 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v ovladači Microsoft PostScript Printer Driver umožňuje neautorizovanému útočníkovi lokálně zvýšit svá oprávnění, uvádí Microsoft pod označením CVE-2026-70109.
EPSS < 0.01 CVE-2026-70109 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v ovladači Microsoft PostScript Printer Driver neautorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-70092 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje ovladač Microsoft PostScript Printer chybu přetečení zásobníku (stack-based buffer overflow). Zranitelnost CVE-2026-70110 umožňuje neoprávněnému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70110 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft přetečení vyrovnávací paměti na haldě ve službě Windows Client-Side Caching (CSC) Service umožňuje neoprávněnému útočníkovi vzdáleně zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-70068 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Media Foundation neautorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-70131.
EPSS < 0.01 CVE-2026-70131 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Media Foundation chybu typu čtení mimo vymezený rozsah, identifikovanou jako CVE-2026-70044. Neautorizovaný útočník může této zranitelnosti lokálně využít k získání citlivých informací.
EPSS 0.01 CVE-2026-70044 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Windows Spaceport.sys zranitelnost typu 'use after free' s označením CVE-2026-70102. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá systémová oprávnění.
EPSS < 0.01 CVE-2026-70102 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v součásti Windows Event Tracing umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70134 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Remote Access Connection Manager zranitelnost CVE-2026-70137 způsobenou nesprávnou kontrolou přístupu. Chyba umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-70137 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'use after free' ve službě Windows Work Folders podle společnosti Microsoft umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Problém je evidován pod označením CVE-2026-70045.
EPSS < 0.01 CVE-2026-70045 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v komponentě Windows iSCSI nachází zranitelnost typu 'use-after-free' identifikovaná jako CVE-2026-70013. Neautorizovanému útočníkovi umožňuje spustit kód prostřednictvím sítě.
EPSS 0.01 CVE-2026-70013 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-70031 ve službě Windows iSCSI způsobené přetečením vyrovnávací paměti na haldě. Neautorizovaný útočník může této chyby po síti zneužít k vyvolání odepření služby.
EPSS 0.01 CVE-2026-70031 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use-after-free' ve službě Windows iSCSI neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Bezpečnostní chyba je evidována pod označením CVE-2026-70038.
EPSS 0.01 CVE-2026-70038 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že chyba typu out-of-bounds read ve službě Windows IP Over USB Service (CVE-2026-70011) umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-70011 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu přetečení vyrovnávací paměti na zásobníku v Microsoft Windows Internet Information Services umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-70024 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Ve službě Windows IP Over USB Service se nachází zranitelnost typu přetečení celého čísla, evidovaná pod CVE-2026-70008. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70008 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Client for NFS chybu typu přetečení celého čísla (integer overflow or wraparound). Autorizovaný útočník může tuto zranitelnost využít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-70113 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že slabá autentizace ve službě Active Directory Federation Services (AD FS) umožňuje neautorizovanému útočníkovi vzdáleně přes síť obejít bezpečnostní funkci. Zranitelnost je evidována pod označením CVE-2026-70005.
EPSS 0.01 CVE-2026-70005 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Slabá autentizace ve službě Active Directory Federation Services (AD FS) umožňuje neautorizovanému útočníkovi vzdáleně obejít bezpečnostní funkci přes síť.
EPSS 0.01 CVE-2026-69982 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-69977 typu 'use after free' ve službě Quality Windows Audio/Video Experience (QWAVE). Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69977 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-69955 spočívající ve čtení mimo vymezený rozsah paměti v klientu NFS pro systém Windows. Neautorizovaný útočník může této chyby zneužít k získání informací po síti.
EPSS 0.01 CVE-2026-69955 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Client for NFS zranitelnost typu přetečení vyrovnávací paměti na haldě s označením CVE-2026-69949. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69949 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'out-of-bounds read' v klientu Windows pro NFS umožňuje neautorizovanému útočníkovi získat informace po síti. Podle zdroje je bezpečnostní chyba evidována pod označením CVE-2026-69940.
EPSS 0.01 CVE-2026-69940 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows AI chybu nekontrolované vyhledávací cesty (uncontrolled search path element), evidovanou pod označením CVE-2026-69923. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.01 CVE-2026-69923 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Background Intelligent Transfer Service (BITS) zranitelnost typu race condition při souběžném zpracování sdílených prostředků. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88146 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v komponentě Windows Storage Spaces Controller umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88143 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Key Storage Provider zranitelnost typu 'out-of-bounds read', která je sledována jako CVE-2026-88140. Chyba umožňuje autorizovanému útočníkovi lokálně vyzradit informace.
EPSS < 0.01 CVE-2026-88140 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje zranitelnost v protokolu WebDAV autorizovanému útočníkovi získat informace po síti. Důvodem je přístupnost souborů či adresářů pro externí strany.
EPSS 0.01 CVE-2026-88137 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje protokol WebDAV zranitelnost způsobenou nesprávným vyhodnocením ekvivalence cest. Chyba umožňuje autorizovanému útočníkovi vzdáleně spustit škodlivý kód po síti.
EPSS 0.01 CVE-2026-88136 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Azure Key Vault chybu při ověřování původu (origin validation error). Neautorizovaný útočník může této zranitelnosti zneužít k získání informací přes síť.
EPSS < 0.01 CVE-2026-88132 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use-after-free' v součásti Windows Cloud Files Mini Filter Driver podle vydavatele umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88107 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'use after free' v komponentě Windows Cloud Files Mini Filter Driver umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88106 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' ve službě Windows Failover Cluster neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Problém je evidován pod označením CVE-2026-88102.
EPSS 0.01 CVE-2026-88102 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve Windows Storage Spaces Controller umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88100 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Nezachycená výjimka v komponentě Windows Failover Cluster umožňuje neautorizovanému útočníkovi způsobit odmítnutí služby přes síť. Bezpečnostní upozornění se týká chyby označené jako CVE-2026-88099.
EPSS 0.01 CVE-2026-88099 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje dereference nedůvěryhodného ukazatele v rozhraní Windows Security Support Provider Interface autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88098 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v SQL Serveru autorizovanému útočníkovi spustit kód přes síť. Chyba je evidována pod označením CVE-2026-85886.
EPSS < 0.01 CVE-2026-85886 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'use after free' v SQL Serveru autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85876.
EPSS < 0.01 CVE-2026-85876 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v SQL Serveru umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-83945.
EPSS 0.01 CVE-2026-83945 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje SQL Server chybu typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Zranitelnost označená jako CVE-2026-70189 umožňuje autorizovanému útočníkovi lokální spuštění kódu.
EPSS < 0.01 CVE-2026-70189 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje SQL Server chybu přetečení vyrovnávací paměti na haldě evidovanou pod označením CVE-2026-68883. Autorizovaný útočník může tuto zranitelnost zneužít po síti k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-68883 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení celého čísla v enklávě Windows Virtualization-Based Security (VBS) podle společnosti Microsoft umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-88074.
EPSS < 0.01 CVE-2026-88074 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Graphics Kernel chybu typu use-after-free evidovanou pod CVE-2026-88073. Autorizovaný útočník ji může zneužít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-88073 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'double free' ve Windows Hyper-V umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88071 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje nástroj Windows BitLocker zranitelnost typu 'out-of-bounds read' identifikovanou jako CVE-2026-88070. Autorizovaný útočník může tuto chybu využít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-88070 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V řadiči Windows Storage Spaces Controller byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-87716). Podle zdroje umožňuje neautorizovanému útočníkovi vyvolat odepření služby přes síť.
EPSS 0.01 CVE-2026-87716 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele způsobuje chybějící autorizace ve WebDAV zranitelnost CVE-2026-87714. Autorizovaný útočník může této chyby zneužít přes síť k obejití bezpečnostní funkce.
EPSS < 0.01 CVE-2026-87714 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v ovladači Windows Bluetooth Port Driver umožňuje neautorizovanému útočníkovi zvýšit oprávnění prostřednictvím přilehlé sítě. Podle bezpečnostního oznámení zranitelnost souvisí se vzdáleným spuštěním kódu.
EPSS < 0.01 CVE-2026-87713 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu 'use after free' v plánovači paketů Windows Quality of Service (QoS) autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-87712 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Local Security Authority Server (lsasrv) chybu nesprávného řízení přístupu. Autorizovaný útočník může tuto zranitelnost využít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-87710 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Fax and Scan zranitelnost typu přetečení vyrovnávací paměti na haldě s označením CVE-2026-87707. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-87707 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu přetečení vyrovnávací paměti na haldě v komponentě Windows Storage Spaces Controller umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Bezpečnostní problém je evidován pod označením CVE-2026-87706.
EPSS < 0.01 CVE-2026-87706 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje deserializace nedůvěryhodných dat v .NET neoprávněnému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-87697 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD