Chyba typu 'use after free' ve Windows Management Services umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-87691 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
V jádře Windows byla zjištěna chyba typu 'use after free' evidovaná jako CVE-2026-85945. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85945 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Slabé ověřování v jádře Windows umožňuje autorizovanému útočníkovi obejít bezpečnostní prvek po síti. Zranitelnost je evidována pod označením CVE-2026-85939.
EPSS < 0.01 CVE-2026-85939 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'double free' ve Windows Shell umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-85936 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje nesprávné řízení přístupu ve službě Windows Broadcast DVR User Service autorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS < 0.01 CVE-2026-85938 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti v ovladači Windows USB s označením CVE-2026-85935. Chyba typu čtení mimo vymezenou vyrovnávací paměť umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-85935 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu 'use after free' s označením CVE-2026-85934 ve službě Windows AppX Deployment Service. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-85934 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Print Spooler zranitelnost typu 'use after free' evidovanou jako CVE-2026-85933. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85933 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Distributed File System (DFS) zranitelnost typu přetečení vyrovnávací paměti na haldě, evidovanou jako CVE-2026-85931. Zdroj uvádí, že autorizovaný útočník může této chyby využít ke spuštění kódu po síti.
EPSS 0.01 CVE-2026-85931 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje služba Windows Image Acquisition zranitelnost typu 'use after free' evidovanou jako CVE-2026-85930. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85930 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v ovladači Windows Volume Manager Extension Driver neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována jako CVE-2026-85928.
EPSS 0.01 CVE-2026-85928 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' v protokolu Windows Secure Socket Tunneling Protocol (SSTP) umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-85926 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že zranitelnost CVE-2026-85916 v Azure Active Directory způsobuje vystavení soukromých osobních údajů neoprávněným aktérům. Neautorizovaný útočník tak může lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-85916 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve službě Windows Embedded Mode Service podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-85914 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Device Association zranitelnost typu race condition při souběžném přístupu ke sdíleným prostředkům bez řádné synchronizace. Autorizovaný útočník může tuto chybu zneužít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-85904 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Remote Access Connection Manager autorizovanému útočníkovi lokálně navýšit oprávnění. Chyba je evidována jako CVE-2026-85867.
EPSS < 0.01 CVE-2026-85867 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-85329 v Microsoft Account, která je způsobena nesprávnou synchronizací při souběžném zpracování sdílených prostředků (race condition). Autorizovaný útočník může této chyby využít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-85329 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V ovladači Windows CD-ROM Driver byla zjištěna zranitelnost typu 'buffer over-read', evidovaná jako CVE-2026-83888. Podle zdroje umožňuje neautorizovanému útočníkovi zvýšit oprávnění prostřednictvím sítě.
EPSS 0.01 CVE-2026-83888 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'use after free' ve službě Windows Device Association Service autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-83710.
EPSS < 0.01 CVE-2026-83710 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Slabé ověřování v Active Directory Federation Services (AD FS) umožňuje neautorizovanému útočníkovi provést podvržení identity po síti. Zranitelnost je evidována pod označením CVE-2026-83674.
EPSS 0.01 CVE-2026-83674 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds write' v jádře Windows autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70303 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'out-of-bounds read' v ovladači Windows Fast FAT umožňuje neautorizovanému útočníkovi lokálně získat přístup k informacím. Zranitelnost je evidována pod označením CVE-2026-70277.
EPSS 0.01 CVE-2026-70277 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele trpí komponenta Windows Container Isolation FS Filter Driver chybou typu dereference nedůvěryhodného ukazatele, evidovanou jako CVE-2026-70270. Autorizovaný útočník může tuto zranitelnost využít k místnímu zvýšení oprávnění.
EPSS < 0.01 CVE-2026-70270 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V protokolu WebDAV se nachází zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Podle vydavatele umožňuje neautorizovanému útočníkovi vzdáleně eskalovat oprávnění přes síť.
EPSS 0.01 CVE-2026-70262 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'out-of-bounds read' ve službě DNS Server umožňuje neoprávněnému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-70244.
EPSS 0.01 CVE-2026-70244 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v komponentě Windows Storage Spaces Controller umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-70238.
EPSS < 0.01 CVE-2026-70238 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Mobile Device Management chybu v podobě nedostatečné granularity řízení přístupu. Autorizovaný útočník může této zranitelnosti zneužít k lokální neoprávněné manipulaci.
EPSS < 0.01 CVE-2026-70216 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje platforma Microsoft Power Apps chybu při ověřování původu, která umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS < 0.01 CVE-2026-70213 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v komponentě Windows OLE DB neoprávněnému útočníkovi vzdáleně zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-70210 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje chyba typu 'use after free' ve službě Remote Desktop Gateway Service neautorizovanému útočníkovi spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-70187.
EPSS 0.01 CVE-2026-70187 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje selhání ochranného mechanismu v nástroji Windows PowerShell autorizovanému útočníkovi lokálně obejít bezpečnostní funkci.
EPSS < 0.01 CVE-2026-70185 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V systému Windows NTFS byla zjištěna zranitelnost typu 'untrusted pointer dereference', která autorizovanému útočníkovi umožňuje lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-70172.
EPSS < 0.01 CVE-2026-70172 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje jádro Windows Kernel zranitelnost typu 'untrusted pointer dereference' s označením CVE-2026-70170. Chyba umožňuje autorizovanému útočníkovi vyvolat odepření služby přes síť.
EPSS 0.01 CVE-2026-70170 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Vydavatel informoval o zranitelnosti typu 'type confusion' v DNS Serveru, která autorizovanému útočníkovi umožňuje vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-70167 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows TCP/IP chybu typu 'use after free', která autorizovanému útočníkovi umožňuje lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70164 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje chyba přetečení celého čísla v nástroji Windows PowerShell autorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-70052.
EPSS < 0.01 CVE-2026-70052 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v souborovém systému Windows Resilient File System (ReFS) umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70048 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že chyba přetečení vyrovnávací paměti při čtení v ovladači Windows CD-ROM umožňuje autorizovanému útočníkovi lokálně získat citlivé informace. Zranitelnost je evidována pod označením CVE-2026-70041.
EPSS < 0.01 CVE-2026-70041 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V ovladači Spaceport.sys v systému Windows byla identifikována zranitelnost přetečení celého čísla vedená pod označením CVE-2026-69934. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69934 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje způsobuje přetečení celého čísla v systému Windows NTFS zranitelnost CVE-2026-69916. Ta umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69916 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Azure DevOps chybu při ověřování původu (CVE-2026-69877). Neoprávněný útočník může této zranitelnosti zneužít přes síť k získání citlivých informací.
EPSS < 0.01 CVE-2026-69877 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu 'path traversal'. Chyba umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-69943 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'out-of-bounds write' v Active Directory Domain Services umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-88165.
EPSS 0.01 CVE-2026-88165 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'use after free' ve službě Windows Background Intelligent Transfer Service (BITS) umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-88173.
EPSS 0.01 CVE-2026-88173 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávná autorizace v systému Windows Encrypting File System (EFS) lokálnímu autorizovanému útočníkovi provádět neoprávněné manipulace.
EPSS < 0.01 CVE-2026-88162 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v komponentě Windows Bind Filter Driver autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-88168.
EPSS < 0.01 CVE-2026-88168 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' ve službě Windows Background Intelligent Transfer Service (BITS) umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-88159 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba nesprávné synchronizace při souběžném přístupu ke sdíleným prostředkům ('race condition') ve složce Microsoft Windows Search umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění. Problém je evidován pod označením CVE-2026-88160.
EPSS < 0.01 CVE-2026-88160 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'use after free' v komponentě Windows Local Security Authority (LSA) autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Problém je evidován pod označením CVE-2026-88161.
EPSS < 0.01 CVE-2026-88161 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Digest Authentication chybu čtení mimo vymezený rozsah, identifikovanou jako CVE-2026-88158. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS < 0.01 CVE-2026-88158 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje OpenSSH pro Windows zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-88157). Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-88157 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve službě Windows Installer umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-88124 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Slabé ověřování v nástroji Microsoft Input Method Editor (IME) umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-88101.
EPSS < 0.01 CVE-2026-88101 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Windows DCOM Server byla zjištěna chyba souběhu při nesprávné synchronizaci sdílených prostředků, identifikovaná jako CVE-2026-88096. Podle bezpečnostního oznámení umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88096 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V nástroji Windows Management Instrumentation byla zjištěna zranitelnost typu 'deserialization of untrusted data' identifikovaná jako CVE-2026-88091. Podle zdroje umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.03 CVE-2026-88091 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na zásobníku ve službě Windows Installer autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-87711.
EPSS < 0.01 CVE-2026-87711 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Installer chybu typu 'use after free' evidovanou jako CVE-2026-87708. Zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-87708 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Windows Installer byla zjištěna zranitelnost typu 'use after free' evidovaná pod označením CVE-2026-88080. Podle společnosti Microsoft umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88080 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Universal Plug and Play (UPnP) Device Host autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je sledována pod označením CVE-2026-85927.
EPSS < 0.01 CVE-2026-85927 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'race condition' (time-of-check time-of-use) v nástroji Windows BitLocker umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85920 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD