Ve komponentách Windows Print Spooler byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-85327. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85327 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V Active Directory Federation Services (AD FS) byla zjištěna zranitelnost způsobená alokací paměti s nadměrnou velikostí. Neautorizovaný útočník ji může po síti zneužít k odepření služby.
EPSS 0.01 CVE-2026-85324 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft slabé ověřování ve službě Network Device Enrollment Service (NDES) umožňuje autorizovanému útočníkovi provést podvržení identity po síti. Problém je evidován pod označením CVE-2026-85323.
EPSS < 0.01 CVE-2026-85323 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V Microsoft Windows Routing and Remote Access Service (RRAS) byla identifikována zranitelnost CVE-2026-85322 spočívající v použití neinicializovaného prostředku. Neautorizovaný útočník může této chyby zneužít přes síť k získání citlivých informací.
EPSS 0.01 CVE-2026-85322 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Active Directory Federation Services (AD FS) byla zjištěna zranitelnost CVE-2026-85321 spočívající v alokaci prostředků bez limitů či omezování. Neautorizovaný útočník může podle zdroje způsobit odepření služby přes síť.
EPSS 0.01 CVE-2026-85321 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Active Directory Federation Services (AD FS) byla zjištěna zranitelnost CVE-2026-85319 způsobená alokací prostředků bez omezení či škrcení. Neautorizovaný útočník může této chyby po síti zneužít k vyvolání odepření služby (DoS).
EPSS 0.01 CVE-2026-85319 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje součást Windows Print Spooler Components zranitelnost CVE-2026-85320 způsobenou použitím neinicializovaného prostředku. Autorizovaný útočník může této chyby lokálně využít k získání neoprávněného přístupu k informacím.
EPSS < 0.01 CVE-2026-85320 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft způsobuje chyba přetečení vyrovnávací paměti na haldě v Servicing Stack Updates zranitelnost CVE-2026-85318. Autorizovaný útočník ji může zneužít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-85318 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Routing and Remote Access Service (RRAS) chybu typu 'use after free' evidovanou jako CVE-2026-84020. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-84020 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v komponentě Windows Advanced Rasterization Platform umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-84019 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft se v součástech Windows Print Spooler nachází zranitelnost typu 'use after free' evidovaná pod označením CVE-2026-84018. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-84018 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje dereference nulového ukazatele ve službě Windows Routing and Remote Access Service (RRAS) neautorizovanému útočníkovi vyvolat odmítnutí služby přes síť. Chyba je evidována pod označením CVE-2026-84017.
EPSS 0.01 CVE-2026-84017 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje služba Windows EAPHost zranitelnost typu 'out-of-bounds write', identifikovanou jako CVE-2026-84016. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-84016 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu přetečení vyrovnávací paměti na haldě v protokolu Remote Access Point-to-Point Protocol (PPP) EAP-TLS umožňuje neautorizovanému útočníkovi spustit kód přes síť. Bezpečnostní problém je evidován pod označením CVE-2026-84015.
EPSS 0.01 CVE-2026-84015 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Přetečení vyrovnávací paměti na haldě ve službě Windows Device Association Service umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění. Chyba je sledována pod označením CVE-2026-84014.
EPSS < 0.01 CVE-2026-84014 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve službě Windows Telephony Server podle společnosti Microsoft umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-84013.
EPSS < 0.01 CVE-2026-84013 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávná autorizace v klientu Windows SMB autorizovanému útočníkovi lokálně obejít bezpečnostní prvek. Chyba je evidována pod označením CVE-2026-84011.
EPSS < 0.01 CVE-2026-84011 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'double free' ve službě Remote Desktop Gateway Service umožňuje neoprávněnému útočníkovi spustit kód přes síť. Chyba je evidována pod označením CVE-2026-84012.
EPSS 0.01 CVE-2026-84012 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu out-of-bounds read ve službě Remote Desktop Gateway autorizovanému útočníkovi získat informace po síti. Chyba je evidována pod označením CVE-2026-84007.
EPSS 0.01 CVE-2026-84007 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Projected File System zranitelnost typu souběhu TOCTOU. Oprávněný útočník ji může zneužít k lokální manipulaci se systémem.
EPSS < 0.01 CVE-2026-84009 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu přetečení vyrovnávací paměti na haldě v komponentě Windows Imaging Component umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Microsoft k problému eviduje identifikátor CVE-2026-69886.
EPSS 0.01 CVE-2026-69886 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V rozhraní Windows GDI byla zjištěna zranitelnost typu 'out-of-bounds write'. Podle zdroje umožňuje neoprávněnému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-83929 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba přetečení vyrovnávací paměti na haldě (heap-based buffer overflow) v komponentě Windows Group Policy autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-83932.
EPSS < 0.01 CVE-2026-83932 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba nesprávného vyhodnocení odkazů před přístupem k souboru ('link following') v registrech systému Windows autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-83927.
EPSS < 0.01 CVE-2026-83927 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost CVE-2026-83928 typu zápis mimo hranice v Local Security Authority Subsystem Service (LSASS) v systému Windows umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-83928 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Hello chybu v podobě nesprávného ověření certifikátu registrovanou pod CVE-2026-83926. Autorizovaný útočník může tuto zranitelnost zneužít lokálně k obejití bezpečnostních funkcí.
EPSS < 0.01 CVE-2026-83926 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V komponentě Windows Direct Composition byla zjištěna zranitelnost typu 'use after free' evidovaná pod označením CVE-2026-83922. Podle společnosti Microsoft umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83922 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Search chybu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Autorizovaný útočník může této zranitelnosti využít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-83920 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V Microsoft Internet Messaging API byla zjištěna chyba typu 'heap-based buffer overflow', která podle Microsoftu umožňuje autorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-83919.
EPSS < 0.01 CVE-2026-83919 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Search umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění. Chyba je evidována pod označením CVE-2026-83921.
EPSS < 0.01 CVE-2026-83921 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows ALPC zranitelnost typu 'use after free', která autorizovanému útočníkovi umožňuje lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83917 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji Windows Error Reporting byla identifikována zranitelnost typu 'double free' evidovaná pod označením CVE-2026-83916. Podle vydavatele umožňuje autorizovanému útočníkovi lokální spuštění kódu.
EPSS < 0.01 CVE-2026-83916 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu use-after-free v komponentě Microsoft XML umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-83914 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows DHCP Server zranitelnost typu 'use-after-free' identifikovanou jako CVE-2026-85841. Tato chyba umožňuje autorizovanému útočníkovi vzdáleně spustit škodlivý kód přes síť.
EPSS 0.01 CVE-2026-85841 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chybná implementace autentizačního algoritmu v součásti Windows Shell umožňuje neautorizovanému útočníkovi provést podvržení po síti. Zranitelnost je evidována pod označením CVE-2026-83906.
EPSS 0.01 CVE-2026-83906 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v komponentě Windows Direct Composition umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83912 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'use after free' ve službě Windows Update Orchestrator umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83886 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji OpenSSH pro systém Windows byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě, označená jako CVE-2026-83871. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83871 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v komponentě Windows Storage umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-83911.
EPSS < 0.01 CVE-2026-83911 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje OpenSSH pro Windows zranitelnost typu 'use-after-free'. Autorizovaný útočník ji může zneužít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-83769 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Internet Explorer zranitelnost typu 'use-after-free', která je evidována pod označením CVE-2026-83741. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83741 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Slabá autentizace ve službě Windows Resilient File System (ReFS) Deduplication Service umožňuje autorizovanému útočníkovi lokálně eskalovat svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-83586.
EPSS < 0.01 CVE-2026-83586 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostního oznámení způsobuje chyba typu přetečení vyrovnávací paměti na haldě v knihovně HID Parser zranitelnost CVE-2026-83569. Autorizovaný útočník ji může zneužít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-83569 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Bind Filter Driver chybu nesprávného řízení přístupu identifikovanou jako CVE-2026-70299. Autorizovaný útočník může této zranitelnosti využít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-70299 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v komponentě Windows Win32K - GRFX nachází chyba typu přetečení vyrovnávací paměti na haldě (CVE-2026-70286). Autorizovaný útočník ji může využít k lokálnímu navýšení oprávnění.
EPSS < 0.01 CVE-2026-70286 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že dereference nedůvěryhodného ukazatele v ovladači Windows CD-ROM Driver umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-70275.
EPSS 0.01 CVE-2026-70275 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Deregistrace nulového ukazatele v technologii Windows Hyper-V umožňuje autorizovanému útočníkovi lokálně vyvolat odepření služby. Chyba je evidována pod označením CVE-2026-70248.
EPSS < 0.01 CVE-2026-70248 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje jádro Windows zranitelnost typu 'use after free' evidovanou jako CVE-2026-70243. Autorizovaný útočník ji může zneužít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-70243 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu 'use after free' v komponentě Windows Kerberos pod označením CVE-2026-70241. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70241 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost CVE-2026-83909 v subsystému Windows Win32 Kernel autorizovanému útočníkovi lokálně získat citlivé systémové informace.
EPSS < 0.01 CVE-2026-83909 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'relative path traversal' ve Windows Shell umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70222 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní oznámení popisuje zranitelnost CVE-2026-70163 v OpenSSH for Windows, která spočívá v alokaci prostředků bez limitů či omezování. Neautorizovaný útočník může této chyby zneužít přes síť k vyvolání odepření služby.
EPSS 0.01 CVE-2026-70163 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnost typu 'use-after-free' v součásti Windows Direct Composition umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70151 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V knihovně HID Parser byla zjištěna zranitelnost typu out-of-bounds read evidovaná jako CVE-2026-70128. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-70128 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v komponentě Windows GDI umožňuje neoprávněnému útočníkovi spustit kód přes síť. Uvádí to bezpečnostní zpráva pro identifikátor CVE-2026-70089.
EPSS 0.01 CVE-2026-70089 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje komponenta Microsoft Windows Search zranitelnost typu 'use-after-free'. Autorizovaný útočník ji může zneužít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-70086 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Windows Direct Composition zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-83896). Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83896 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-83893 ve službě Windows Clipboard User Service. Chyba umožňuje lokálnímu autorizovanému útočníkovi získat citlivé systémové informace.
EPSS 0.01 CVE-2026-83893 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-83892 typu out-of-bounds read v knihovně HID Parser Library. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS < 0.01 CVE-2026-83892 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nedostatečná síla šifrování ve Windows Virtualization-Based Security (VBS) Enclave autorizovanému útočníkovi provést lokální podvržení identity. Problém je evidován pod označením CVE-2026-83885.
EPSS < 0.01 CVE-2026-83885 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD