Slabé ověřování v nástroji Microsoft Input Method Editor (IME) umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-88101.
EPSS < 0.01 CVE-2026-88101 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Windows DCOM Server byla zjištěna chyba souběhu při nesprávné synchronizaci sdílených prostředků, identifikovaná jako CVE-2026-88096. Podle bezpečnostního oznámení umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88096 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V nástroji Windows Management Instrumentation byla zjištěna zranitelnost typu 'deserialization of untrusted data' identifikovaná jako CVE-2026-88091. Podle zdroje umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.03 CVE-2026-88091 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na zásobníku ve službě Windows Installer autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-87711.
EPSS < 0.01 CVE-2026-87711 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Installer chybu typu 'use after free' evidovanou jako CVE-2026-87708. Zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-87708 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Windows Installer byla zjištěna zranitelnost typu 'use after free' evidovaná pod označením CVE-2026-88080. Podle společnosti Microsoft umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88080 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Universal Plug and Play (UPnP) Device Host autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je sledována pod označením CVE-2026-85927.
EPSS < 0.01 CVE-2026-85927 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'race condition' (time-of-check time-of-use) v nástroji Windows BitLocker umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85920 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve službě Windows Universal Plug and Play (UPnP) Device Host umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85918.
EPSS < 0.01 CVE-2026-85918 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač sběrnice Windows PCI chybu přetečení vyrovnávací paměti na haldě. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85915 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Azure HDInsight zranitelnost CVE-2026-85891 spočívající ve zpřístupnění citlivých informací neoprávněné osobě. Neautorizovaný útočník může této chyby zneužít k vyzrazení informací přes síť.
EPSS 0.01 CVE-2026-85891 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje součást Microsoft Graphics Component chybu přetečení zásobníku na paměťovém zásobníku. Autorizovaný útočník může tuto zranitelnost zneužít po síti k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-85881 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji Windows Security Center byla zjištěna zranitelnost CVE-2026-71347 typu 'race condition'. Podle bezpečnostního oznámení umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-71347 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V ovladačích režimu jádra systému Windows se nachází chyba přetečení vyrovnávací paměti na haldě identifikovaná jako CVE-2026-85871. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85871 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Search autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85869.
EPSS < 0.01 CVE-2026-85869 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v ovladači Windows Common Log File System umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-85870.
EPSS < 0.01 CVE-2026-85870 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' v ovladači Windows Common Log File System umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-85868 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba nesprávného ověřování ve službě Windows DHCP Server autorizovanému útočníkovi lokálně obejít bezpečnostní prvek.
EPSS < 0.01 CVE-2026-85865 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že nesprávná správa oprávnění v jazyce Python umožňuje autorizovanému útočníkovi lokálně navýšit svá práva. Zranitelnost je evidována pod označením CVE-2026-85864.
EPSS < 0.01 CVE-2026-85864 Python US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' ve službě Windows Clipboard User Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85863 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'use after free' ve službě Windows Clipboard User Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85861.
EPSS < 0.01 CVE-2026-85861 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Message Queuing Queue Manager chybu typu dereference nulového ukazatele (CVE-2026-85859). Tato zranitelnost umožňuje autorizovanému útočníkovi vyvolat odepření služby přes síť.
EPSS 0.01 CVE-2026-85859 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'out-of-bounds read' v subsystému Windows Win32 Kernel umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Bezpečnostní chyba je evidována pod označením CVE-2026-85858.
EPSS < 0.01 CVE-2026-85858 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'use after free' v komponentě Windows Message Queuing Queue Manager autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-85860 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-85857 v ovladačích Windows Kernel-Mode. Chyba spočívá ve vkládání citlivých informací do souboru protokolu a autorizovanému útočníkovi umožňuje lokálně získat citlivá data.
EPSS < 0.01 CVE-2026-85857 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje funkce Windows Internet Connection Sharing zranitelnost typu přetečení vyrovnávací paměti na haldě evidovanou pod označením CVE-2026-85856. Chyba umožňuje autorizovanému útočníkovi ze sousední sítě vzdáleně spustit kód.
EPSS < 0.01 CVE-2026-85856 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu 'use after free' v knihovně Windows DWM Core autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85855.
EPSS < 0.01 CVE-2026-85855 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v knihovně Windows DWM Core Library umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85854 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti v knihovně Windows DWM Core Library, která spočívá ve čtení mimo vymezený rozsah paměti. Autorizovaný útočník může této chyby využít k lokálnímu navýšení oprávnění.
EPSS < 0.01 CVE-2026-85853 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'out-of-bounds read' ve Windows Management Instrumentation umožňuje autorizovanému útočníkovi lokálně získat citlivé informace. Podle bezpečnostního oznámení se jedná o chybu s identifikátorem CVE-2026-85852.
EPSS < 0.01 CVE-2026-85852 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'use after free' v nástroji Windows SmartScreen umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85851 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba v jádře Windows, způsobená uvolněním neplatného ukazatele nebo reference, autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85850 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-85849 ve službě Windows AppX Deployment Service. Chyba spočívá v nesprávném vyhodnocení odkazů před přístupem k souborům a autorizovanému útočníkovi umožňuje lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-85849 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě ve službě Windows Background Intelligent Transfer Service (BITS) umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85848 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Print Spooler zranitelnost typu 'out-of-bounds read' identifikovanou jako CVE-2026-85847. Neautorizovaný útočník může této chyby zneužít přes síť k získání informací.
EPSS 0.01 CVE-2026-85847 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu 'use after free' v komponentě Windows Web Account Manager autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85846 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Použití neinicializovaného prostředku ve službě Windows Background Intelligent Transfer Service (BITS) umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-85843 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Použití externě řízeného formátovacího řetězce ve službě Windows Image Acquisition umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-85842 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Microsoft informoval o zranitelnosti CVE-2026-85840 v nástroji Windows Event Viewer způsobené přístupností souborů nebo adresářů externím stranám. Podle výrobce může autorizovaný útočník tuto chybu zneužít k úniku informací přes síť.
EPSS 0.01 CVE-2026-85840 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje jádro systému Windows chybu typu 'out-of-bounds read', která autorizovanému útočníkovi umožňuje lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-85837 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje jádro systému Windows chybu typu 'use after free' evidovanou jako CVE-2026-85836. Zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá systémová oprávnění.
EPSS < 0.01 CVE-2026-85836 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-85835 v Servicing Stack Updates, která je způsobena čtením mimo vyhrazenou paměť. Autorizovaný útočník může této chyby lokálně zneužít k neoprávněnému přístupu k informacím.
EPSS < 0.01 CVE-2026-85835 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows TCP/IP chybu typu přetečení vyrovnávací paměti na haldě, označenou jako CVE-2026-85834. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85834 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Modern Device Management zranitelnost typu 'use-after-free' identifikovanou jako CVE-2026-85833. Autorizovaný útočník může této chyby využít k místnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-85833 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Background Intelligent Transfer Service (BITS) autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85832 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve službě Windows Biometric Service byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-85831 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že zranitelnost typu 'out-of-bounds read' v součásti Windows Installer umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS < 0.01 CVE-2026-85830 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'double free' ve službě Windows Wired AutoConfig Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-85829 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v komponentě WebDAV autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-85828 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-85827 v protokolu WebDAV, která spočívá v přetečení vyrovnávací paměti na haldě. Podle oznámení umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85827 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zápis mimo vymezený rozsah v ovladači Windows Fast FAT Driver umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85826 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'use after free' v součásti Windows Composite Image File System umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85824.
EPSS < 0.01 CVE-2026-85824 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Composite Image File System chybu typu 'use-after-free', evidovanou jako CVE-2026-85823. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85823 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu 'use after free' v ovladači souborového systému Windows Universal Disk Format (UDFS) autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85825 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'heap-based buffer overflow' v souborovém systému Windows exFAT umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-85822.
EPSS < 0.01 CVE-2026-85822 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ovladač Windows Universal Disk Format File System Driver (UDFS) obsahuje chybu typu čtení mimo vyhrazenou paměť (out-of-bounds read) evidovanou jako CVE-2026-85821. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS 0.01 CVE-2026-85821 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač souborového systému Windows Universal Disk Format (UDFS) chybu typu use-after-free evidovanou pod CVE-2026-85820. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85820 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Schannel zranitelnost CVE-2026-85818 spočívající v nesprávném ověřování kryptografického podpisu. Neautorizovaný útočník může této chyby zneužít k podvržení identity přes síť.
EPSS < 0.01 CVE-2026-85818 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje spoléhání se na nedůvěryhodné vstupy při bezpečnostním rozhodování v nástroji Windows PowerShell neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je sledována pod označením CVE-2026-85817.
EPSS 0.01 CVE-2026-85817 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'out-of-bounds read' v ovladači Windows Wi-Fi umožňuje autorizovanému útočníkovi získat informace přes sousední síť. Zranitelnost je evidována pod označením CVE-2026-85816.
EPSS 0.01 CVE-2026-85816 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD