Podle společnosti Microsoft obsahuje služba Windows Routing and Remote Access Service (RRAS) chybu typu 'use after free' evidovanou jako CVE-2026-84020. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-84020 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v komponentě Windows Advanced Rasterization Platform umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-84019 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft se v součástech Windows Print Spooler nachází zranitelnost typu 'use after free' evidovaná pod označením CVE-2026-84018. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-84018 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje dereference nulového ukazatele ve službě Windows Routing and Remote Access Service (RRAS) neautorizovanému útočníkovi vyvolat odmítnutí služby přes síť. Chyba je evidována pod označením CVE-2026-84017.
EPSS 0.01 CVE-2026-84017 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje služba Windows EAPHost zranitelnost typu 'out-of-bounds write', identifikovanou jako CVE-2026-84016. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-84016 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu přetečení vyrovnávací paměti na haldě v protokolu Remote Access Point-to-Point Protocol (PPP) EAP-TLS umožňuje neautorizovanému útočníkovi spustit kód přes síť. Bezpečnostní problém je evidován pod označením CVE-2026-84015.
EPSS 0.01 CVE-2026-84015 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Přetečení vyrovnávací paměti na haldě ve službě Windows Device Association Service umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění. Chyba je sledována pod označením CVE-2026-84014.
EPSS < 0.01 CVE-2026-84014 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve službě Windows Telephony Server podle společnosti Microsoft umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-84013.
EPSS < 0.01 CVE-2026-84013 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávná autorizace v klientu Windows SMB autorizovanému útočníkovi lokálně obejít bezpečnostní prvek. Chyba je evidována pod označením CVE-2026-84011.
EPSS < 0.01 CVE-2026-84011 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'double free' ve službě Remote Desktop Gateway Service umožňuje neoprávněnému útočníkovi spustit kód přes síť. Chyba je evidována pod označením CVE-2026-84012.
EPSS 0.01 CVE-2026-84012 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu out-of-bounds read ve službě Remote Desktop Gateway autorizovanému útočníkovi získat informace po síti. Chyba je evidována pod označením CVE-2026-84007.
EPSS 0.01 CVE-2026-84007 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Projected File System zranitelnost typu souběhu TOCTOU. Oprávněný útočník ji může zneužít k lokální manipulaci se systémem.
EPSS < 0.01 CVE-2026-84009 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu přetečení vyrovnávací paměti na haldě v komponentě Windows Imaging Component umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Microsoft k problému eviduje identifikátor CVE-2026-69886.
EPSS 0.01 CVE-2026-69886 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V rozhraní Windows GDI byla zjištěna zranitelnost typu 'out-of-bounds write'. Podle zdroje umožňuje neoprávněnému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-83929 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba přetečení vyrovnávací paměti na haldě (heap-based buffer overflow) v komponentě Windows Group Policy autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-83932.
EPSS < 0.01 CVE-2026-83932 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba nesprávného vyhodnocení odkazů před přístupem k souboru ('link following') v registrech systému Windows autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-83927.
EPSS < 0.01 CVE-2026-83927 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost CVE-2026-83928 typu zápis mimo hranice v Local Security Authority Subsystem Service (LSASS) v systému Windows umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-83928 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Hello chybu v podobě nesprávného ověření certifikátu registrovanou pod CVE-2026-83926. Autorizovaný útočník může tuto zranitelnost zneužít lokálně k obejití bezpečnostních funkcí.
EPSS < 0.01 CVE-2026-83926 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V komponentě Windows Direct Composition byla zjištěna zranitelnost typu 'use after free' evidovaná pod označením CVE-2026-83922. Podle společnosti Microsoft umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83922 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Search chybu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Autorizovaný útočník může této zranitelnosti využít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-83920 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V Microsoft Internet Messaging API byla zjištěna chyba typu 'heap-based buffer overflow', která podle Microsoftu umožňuje autorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-83919.
EPSS < 0.01 CVE-2026-83919 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Search umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění. Chyba je evidována pod označením CVE-2026-83921.
EPSS < 0.01 CVE-2026-83921 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows ALPC zranitelnost typu 'use after free', která autorizovanému útočníkovi umožňuje lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83917 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji Windows Error Reporting byla identifikována zranitelnost typu 'double free' evidovaná pod označením CVE-2026-83916. Podle vydavatele umožňuje autorizovanému útočníkovi lokální spuštění kódu.
EPSS < 0.01 CVE-2026-83916 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu use-after-free v komponentě Microsoft XML umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-83914 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows DHCP Server zranitelnost typu 'use-after-free' identifikovanou jako CVE-2026-85841. Tato chyba umožňuje autorizovanému útočníkovi vzdáleně spustit škodlivý kód přes síť.
EPSS 0.01 CVE-2026-85841 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chybná implementace autentizačního algoritmu v součásti Windows Shell umožňuje neautorizovanému útočníkovi provést podvržení po síti. Zranitelnost je evidována pod označením CVE-2026-83906.
EPSS 0.01 CVE-2026-83906 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v komponentě Windows Direct Composition umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83912 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'use after free' ve službě Windows Update Orchestrator umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83886 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji OpenSSH pro systém Windows byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě, označená jako CVE-2026-83871. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83871 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v komponentě Windows Storage umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-83911.
EPSS < 0.01 CVE-2026-83911 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje OpenSSH pro Windows zranitelnost typu 'use-after-free'. Autorizovaný útočník ji může zneužít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-83769 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Internet Explorer zranitelnost typu 'use-after-free', která je evidována pod označením CVE-2026-83741. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83741 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Slabá autentizace ve službě Windows Resilient File System (ReFS) Deduplication Service umožňuje autorizovanému útočníkovi lokálně eskalovat svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-83586.
EPSS < 0.01 CVE-2026-83586 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostního oznámení způsobuje chyba typu přetečení vyrovnávací paměti na haldě v knihovně HID Parser zranitelnost CVE-2026-83569. Autorizovaný útočník ji může zneužít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-83569 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Bind Filter Driver chybu nesprávného řízení přístupu identifikovanou jako CVE-2026-70299. Autorizovaný útočník může této zranitelnosti využít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-70299 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v komponentě Windows Win32K - GRFX nachází chyba typu přetečení vyrovnávací paměti na haldě (CVE-2026-70286). Autorizovaný útočník ji může využít k lokálnímu navýšení oprávnění.
EPSS < 0.01 CVE-2026-70286 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že dereference nedůvěryhodného ukazatele v ovladači Windows CD-ROM Driver umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-70275.
EPSS 0.01 CVE-2026-70275 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Deregistrace nulového ukazatele v technologii Windows Hyper-V umožňuje autorizovanému útočníkovi lokálně vyvolat odepření služby. Chyba je evidována pod označením CVE-2026-70248.
EPSS < 0.01 CVE-2026-70248 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje jádro Windows zranitelnost typu 'use after free' evidovanou jako CVE-2026-70243. Autorizovaný útočník ji může zneužít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-70243 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu 'use after free' v komponentě Windows Kerberos pod označením CVE-2026-70241. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70241 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost CVE-2026-83909 v subsystému Windows Win32 Kernel autorizovanému útočníkovi lokálně získat citlivé systémové informace.
EPSS < 0.01 CVE-2026-83909 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'relative path traversal' ve Windows Shell umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70222 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní oznámení popisuje zranitelnost CVE-2026-70163 v OpenSSH for Windows, která spočívá v alokaci prostředků bez limitů či omezování. Neautorizovaný útočník může této chyby zneužít přes síť k vyvolání odepření služby.
EPSS 0.01 CVE-2026-70163 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnost typu 'use-after-free' v součásti Windows Direct Composition umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70151 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V knihovně HID Parser byla zjištěna zranitelnost typu out-of-bounds read evidovaná jako CVE-2026-70128. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-70128 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v komponentě Windows GDI umožňuje neoprávněnému útočníkovi spustit kód přes síť. Uvádí to bezpečnostní zpráva pro identifikátor CVE-2026-70089.
EPSS 0.01 CVE-2026-70089 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje komponenta Microsoft Windows Search zranitelnost typu 'use-after-free'. Autorizovaný útočník ji může zneužít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-70086 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Windows Direct Composition zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-83896). Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83896 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-83893 ve službě Windows Clipboard User Service. Chyba umožňuje lokálnímu autorizovanému útočníkovi získat citlivé systémové informace.
EPSS 0.01 CVE-2026-83893 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-83892 typu out-of-bounds read v knihovně HID Parser Library. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS < 0.01 CVE-2026-83892 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nedostatečná síla šifrování ve Windows Virtualization-Based Security (VBS) Enclave autorizovanému útočníkovi provést lokální podvržení identity. Problém je evidován pod označením CVE-2026-83885.
EPSS < 0.01 CVE-2026-83885 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-83902 typu přetečení vyrovnávací paměti na haldě v komponentě Windows Direct Composition. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83902 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Overlay Filter zranitelnost typu race condition způsobenou nesprávnou synchronizací při souběžném přístupu ke sdíleným prostředkům. Autorizovaný útočník může této chyby využít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-83879 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Push Notifications zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-83867). Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83867 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu race condition v ovladači Microsoft Bluetooth, identifikované jako CVE-2026-83868. Chyba nesprávné synchronizace při souběžném přístupu ke sdíleným prostředkům umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83868 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu 'use after free' v subsystému Windows Win32 Kernel autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-83901.
EPSS < 0.01 CVE-2026-83901 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Kernel zranitelnost typu přetečení vyrovnávací paměti na haldě s označením CVE-2026-83882. Autorizovaný útočník může této chyby využít k lokálnímu zvýšení oprávnění.
EPSS < 0.01 CVE-2026-83882 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu 'use after free' v komponentě Windows Win32k autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83866 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Shell zranitelnost typu 'use after free' evidovanou jako CVE-2026-83876. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83876 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD