Chyba typu 'use after free' ve službě Windows Universal Plug and Play (UPnP) Device Host umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85918.
EPSS < 0.01 CVE-2026-85918 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač sběrnice Windows PCI chybu přetečení vyrovnávací paměti na haldě. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85915 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Azure HDInsight zranitelnost CVE-2026-85891 spočívající ve zpřístupnění citlivých informací neoprávněné osobě. Neautorizovaný útočník může této chyby zneužít k vyzrazení informací přes síť.
EPSS 0.01 CVE-2026-85891 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje součást Microsoft Graphics Component chybu přetečení zásobníku na paměťovém zásobníku. Autorizovaný útočník může tuto zranitelnost zneužít po síti k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-85881 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji Windows Security Center byla zjištěna zranitelnost CVE-2026-71347 typu 'race condition'. Podle bezpečnostního oznámení umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-71347 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V ovladačích režimu jádra systému Windows se nachází chyba přetečení vyrovnávací paměti na haldě identifikovaná jako CVE-2026-85871. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85871 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Search autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85869.
EPSS < 0.01 CVE-2026-85869 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v ovladači Windows Common Log File System umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-85870.
EPSS < 0.01 CVE-2026-85870 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' v ovladači Windows Common Log File System umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-85868 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba nesprávného ověřování ve službě Windows DHCP Server autorizovanému útočníkovi lokálně obejít bezpečnostní prvek.
EPSS < 0.01 CVE-2026-85865 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že nesprávná správa oprávnění v jazyce Python umožňuje autorizovanému útočníkovi lokálně navýšit svá práva. Zranitelnost je evidována pod označením CVE-2026-85864.
EPSS < 0.01 CVE-2026-85864 Python US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' ve službě Windows Clipboard User Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85863 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'use after free' ve službě Windows Clipboard User Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85861.
EPSS < 0.01 CVE-2026-85861 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Message Queuing Queue Manager chybu typu dereference nulového ukazatele (CVE-2026-85859). Tato zranitelnost umožňuje autorizovanému útočníkovi vyvolat odepření služby přes síť.
EPSS 0.01 CVE-2026-85859 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'out-of-bounds read' v subsystému Windows Win32 Kernel umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Bezpečnostní chyba je evidována pod označením CVE-2026-85858.
EPSS < 0.01 CVE-2026-85858 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'use after free' v komponentě Windows Message Queuing Queue Manager autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-85860 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-85857 v ovladačích Windows Kernel-Mode. Chyba spočívá ve vkládání citlivých informací do souboru protokolu a autorizovanému útočníkovi umožňuje lokálně získat citlivá data.
EPSS < 0.01 CVE-2026-85857 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje funkce Windows Internet Connection Sharing zranitelnost typu přetečení vyrovnávací paměti na haldě evidovanou pod označením CVE-2026-85856. Chyba umožňuje autorizovanému útočníkovi ze sousední sítě vzdáleně spustit kód.
EPSS < 0.01 CVE-2026-85856 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu 'use after free' v knihovně Windows DWM Core autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85855.
EPSS < 0.01 CVE-2026-85855 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v knihovně Windows DWM Core Library umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85854 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti v knihovně Windows DWM Core Library, která spočívá ve čtení mimo vymezený rozsah paměti. Autorizovaný útočník může této chyby využít k lokálnímu navýšení oprávnění.
EPSS < 0.01 CVE-2026-85853 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'out-of-bounds read' ve Windows Management Instrumentation umožňuje autorizovanému útočníkovi lokálně získat citlivé informace. Podle bezpečnostního oznámení se jedná o chybu s identifikátorem CVE-2026-85852.
EPSS < 0.01 CVE-2026-85852 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'use after free' v nástroji Windows SmartScreen umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85851 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba v jádře Windows, způsobená uvolněním neplatného ukazatele nebo reference, autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85850 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-85849 ve službě Windows AppX Deployment Service. Chyba spočívá v nesprávném vyhodnocení odkazů před přístupem k souborům a autorizovanému útočníkovi umožňuje lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-85849 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě ve službě Windows Background Intelligent Transfer Service (BITS) umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85848 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Print Spooler zranitelnost typu 'out-of-bounds read' identifikovanou jako CVE-2026-85847. Neautorizovaný útočník může této chyby zneužít přes síť k získání informací.
EPSS 0.01 CVE-2026-85847 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu 'use after free' v komponentě Windows Web Account Manager autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85846 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Použití neinicializovaného prostředku ve službě Windows Background Intelligent Transfer Service (BITS) umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-85843 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Použití externě řízeného formátovacího řetězce ve službě Windows Image Acquisition umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-85842 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Microsoft informoval o zranitelnosti CVE-2026-85840 v nástroji Windows Event Viewer způsobené přístupností souborů nebo adresářů externím stranám. Podle výrobce může autorizovaný útočník tuto chybu zneužít k úniku informací přes síť.
EPSS 0.01 CVE-2026-85840 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje jádro systému Windows chybu typu 'out-of-bounds read', která autorizovanému útočníkovi umožňuje lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-85837 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje jádro systému Windows chybu typu 'use after free' evidovanou jako CVE-2026-85836. Zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá systémová oprávnění.
EPSS < 0.01 CVE-2026-85836 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-85835 v Servicing Stack Updates, která je způsobena čtením mimo vyhrazenou paměť. Autorizovaný útočník může této chyby lokálně zneužít k neoprávněnému přístupu k informacím.
EPSS < 0.01 CVE-2026-85835 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows TCP/IP chybu typu přetečení vyrovnávací paměti na haldě, označenou jako CVE-2026-85834. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85834 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Modern Device Management zranitelnost typu 'use-after-free' identifikovanou jako CVE-2026-85833. Autorizovaný útočník může této chyby využít k místnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-85833 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Background Intelligent Transfer Service (BITS) autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85832 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve službě Windows Biometric Service byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-85831 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že zranitelnost typu 'out-of-bounds read' v součásti Windows Installer umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS < 0.01 CVE-2026-85830 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'double free' ve službě Windows Wired AutoConfig Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-85829 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v komponentě WebDAV autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-85828 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-85827 v protokolu WebDAV, která spočívá v přetečení vyrovnávací paměti na haldě. Podle oznámení umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85827 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zápis mimo vymezený rozsah v ovladači Windows Fast FAT Driver umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85826 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'use after free' v součásti Windows Composite Image File System umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85824.
EPSS < 0.01 CVE-2026-85824 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Composite Image File System chybu typu 'use-after-free', evidovanou jako CVE-2026-85823. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85823 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu 'use after free' v ovladači souborového systému Windows Universal Disk Format (UDFS) autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85825 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'heap-based buffer overflow' v souborovém systému Windows exFAT umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-85822.
EPSS < 0.01 CVE-2026-85822 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ovladač Windows Universal Disk Format File System Driver (UDFS) obsahuje chybu typu čtení mimo vyhrazenou paměť (out-of-bounds read) evidovanou jako CVE-2026-85821. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS 0.01 CVE-2026-85821 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač souborového systému Windows Universal Disk Format (UDFS) chybu typu use-after-free evidovanou pod CVE-2026-85820. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85820 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Schannel zranitelnost CVE-2026-85818 spočívající v nesprávném ověřování kryptografického podpisu. Neautorizovaný útočník může této chyby zneužít k podvržení identity přes síť.
EPSS < 0.01 CVE-2026-85818 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje spoléhání se na nedůvěryhodné vstupy při bezpečnostním rozhodování v nástroji Windows PowerShell neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je sledována pod označením CVE-2026-85817.
EPSS 0.01 CVE-2026-85817 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'out-of-bounds read' v ovladači Windows Wi-Fi umožňuje autorizovanému útočníkovi získat informace přes sousední síť. Zranitelnost je evidována pod označením CVE-2026-85816.
EPSS 0.01 CVE-2026-85816 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu čtení mimo vymezený rozsah v rámci služby Windows Device Association Service autorizovanému útočníkovi lokálně získat citlivé informace. Zranitelnost je evidována pod označením CVE-2026-85815.
EPSS < 0.01 CVE-2026-85815 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Media Foundation neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-85814 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost CVE-2026-85812 v komponentě Windows Bind Filter Driver umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím. Podle zdroje k tomu dochází kvůli souborům či adresářům přístupným externím stranám.
EPSS < 0.01 CVE-2026-85812 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Network Policy Server (NPS) byla zjištěna zranitelnost typu 'use after free', evidovaná jako CVE-2026-85811. Podle vydavatele umožňuje neautorizovanému útočníkovi spustit kód přes přilehlou síť.
EPSS < 0.01 CVE-2026-85811 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use-after-free' v komponentě Windows Telephony Server umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-85810 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' ve službě Windows Routing and Remote Access Service (RRAS) neoprávněnému útočníkovi vyvolat přes síť odepření služby (DoS). Zranitelnost je evidována pod označením CVE-2026-85808.
EPSS 0.01 CVE-2026-85808 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Routing and Remote Access Service (RRAS) zranitelnost CVE-2026-85809 typu vzdáleného spuštění kódu. Útočník může této chyby využít k získání neoprávněného přístupu k napadenému zařízení.
EPSS 0.01 CVE-2026-85809 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V ovladači Windows USB Video byla identifikována zranitelnost CVE-2026-85807 způsobená přetečením celého čísla. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85807 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD