Společnost Microsoft informovala o zranitelnosti CVE-2026-83902 typu přetečení vyrovnávací paměti na haldě v komponentě Windows Direct Composition. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83902 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Overlay Filter zranitelnost typu race condition způsobenou nesprávnou synchronizací při souběžném přístupu ke sdíleným prostředkům. Autorizovaný útočník může této chyby využít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-83879 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Push Notifications zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-83867). Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83867 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu race condition v ovladači Microsoft Bluetooth, identifikované jako CVE-2026-83868. Chyba nesprávné synchronizace při souběžném přístupu ke sdíleným prostředkům umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83868 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu 'use after free' v subsystému Windows Win32 Kernel autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-83901.
EPSS < 0.01 CVE-2026-83901 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Kernel zranitelnost typu přetečení vyrovnávací paměti na haldě s označením CVE-2026-83882. Autorizovaný útočník může této chyby využít k lokálnímu zvýšení oprávnění.
EPSS < 0.01 CVE-2026-83882 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu 'use after free' v komponentě Windows Win32k autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83866 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Shell zranitelnost typu 'use after free' evidovanou jako CVE-2026-83876. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83876 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu podtečení celého čísla v DNS Serveru umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-83869.
EPSS 0.01 CVE-2026-83869 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V knihovně HID Parser Library byla zjištěna chyba typu out-of-bounds read evidovaná jako CVE-2026-83875. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-83875 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows TCP/IP chybu nesprávné konverze mezi číselnými typy. Tato zranitelnost CVE-2026-83872 umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83872 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Internet (wininet.dll) zranitelnost typu 'relative path traversal' identifikovanou jako CVE-2026-83865. Tato chyba umožňuje autorizovanému útočníkovi provádět neoprávněné lokální manipulace.
EPSS < 0.01 CVE-2026-83865 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Nesprávné řízení přístupu v systému Windows NTFS umožňuje autorizovanému útočníkovi lokálně odhalit informace. Chyba je evidována pod označením CVE-2026-83864.
EPSS < 0.01 CVE-2026-83864 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu use-after-free označené jako CVE-2026-83862 ve službě Windows Network Load Balancing. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód po síti.
EPSS < 0.01 CVE-2026-83862 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft způsobuje podtečení celého čísla ve službě Windows WLAN Service zranitelnost, která neoprávněnému útočníkovi umožňuje vyvolat odepření služby přes síť.
EPSS 0.01 CVE-2026-83855 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje funkce Windows Notification chybu v řízení přístupu evidovanou jako CVE-2026-83854. Autorizovaný útočník může této zranitelnosti lokálně využít k neoprávněnému získání informací.
EPSS < 0.01 CVE-2026-83854 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu 'use after free' ve Windows Hello označené jako CVE-2026-83853. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83853 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve Windows Bind Filter Driver umožňuje podle zdroje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83852 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Přetečení vyrovnávací paměti na haldě v komponentě Windows Partition Management Driver umožňuje neautorizovanému útočníkovi zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-83851 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows COM+ Event System zranitelnost typu 'untrusted pointer dereference' sledovanou jako CVE-2026-83848. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83848 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' ve službě Connected Devices Platform Service (Cdpsvc) umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83846 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba přetečení vyrovnávací paměti na haldě v komponentě Microsoft Account autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83847 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Hello zranitelnost typu 'out-of-bounds read' evidovanou jako CVE-2026-83849. Chyba umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-83849 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V aplikaci Windows Paint byla zjištěna zranitelnost typu 'out-of-bounds read' evidovaná jako CVE-2026-83844. Neautorizovanému útočníkovi umožňuje spustit kód přes síť.
EPSS 0.01 CVE-2026-83844 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje rozšíření protokolu Windows Internet Key Exchange (IKE) chybu typu 'out-of-bounds read'. Neautorizovaný útočník může tuto zranitelnost zneužít přes síť k vyvolání odepření služby (DoS).
EPSS 0.01 CVE-2026-83843 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'double free' v komponentě Windows TCP/IP autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83842 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje ovladač Windows Bluetooth A2DP zranitelnost typu celočíselného podtečení (CVE-2026-83838). Autorizovaný útočník může této chyby zneužít prostřednictvím přilehlé sítě k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-83838 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Hyper-V zranitelnost typu 'race condition' mezi časem kontroly a časem použití (TOCTOU). Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83839 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Kernel-Mode Drivers chybu typu use after free, která je evidována pod označením CVE-2026-83834. Autorizovaný útočník může tuto zranitelnost využít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-83834 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Windows Event Tracing byla zjištěna chyba typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow) evidovaná jako CVE-2026-83836. Neautorizovanému útočníkovi umožňuje lokální spuštění kódu.
EPSS < 0.01 CVE-2026-83836 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje jádro Windows chybu typu 'heap-based buffer overflow'. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83833 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje ovladač Spaceport.sys chybu typu čtení mimo vymezený rozsah paměti (out-of-bounds read). Zranitelnost CVE-2026-83832 umožňuje autorizovanému útočníkovi lokálně navýšit svá systémová oprávnění.
EPSS < 0.01 CVE-2026-83832 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v komponentě Windows MIDI Service Module umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-83828 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje ovladač Windows Bluetooth Port chybu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Zranitelnost identifikovaná jako CVE-2026-83827 umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83827 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Error Reporting zranitelnost typu 'untrusted pointer dereference' sledovanou jako CVE-2026-83826. Autorizovaný útočník může tuto chybu využít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-83826 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-83796 v jádře systému Windows způsobené chybou 'use-after-free'. Podle zdroje umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83796 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft nesprávné ověřování kryptografického podpisu v komponentě Windows Update Stack umožňuje autorizovanému útočníkovi provést lokální falšování (spoofing). Zranitelnost je evidována pod označením CVE-2026-83798.
EPSS < 0.01 CVE-2026-83798 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Chyba typu 'link following' před přístupem k souborům ve službě Windows Update Orchestrator Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft v souvislosti s chybou CVE-2026-83793.
EPSS < 0.01 CVE-2026-83793 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Nedostatečné ověřování pravosti dat v serveru Windows DHCP umožňuje autorizovanému útočníkovi lokálně obejít bezpečnostní prvek. Zranitelnost je evidována pod označením CVE-2026-83787.
EPSS < 0.01 CVE-2026-83787 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Encrypting File System (EFS) zranitelnost typu 'absolute path traversal', identifikovanou jako CVE-2026-83784. Chyba umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-83784 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v komponentě Windows Shell umožňuje neoprávněnému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-83782.
EPSS 0.01 CVE-2026-83782 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' v ovladači Windows CCFFilter umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Bezpečnostní chyba je sledována pod označením CVE-2026-83780.
EPSS 0.01 CVE-2026-83780 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Installer autorizovanému útočníkovi lokálně navýšit oprávnění. Chyba je evidována pod označením CVE-2026-83779.
EPSS < 0.01 CVE-2026-83779 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'out-of-bounds read' v ovladači Microsoft Bluetooth Driver umožňuje neautorizovanému útočníkovi navýšit oprávnění prostřednictvím fyzického přístupu. Zranitelnost je vedena pod označením CVE-2026-83776.
EPSS 0.01 CVE-2026-83776 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Windows Installer byla zjištěna zranitelnost typu souběhu (race condition) při souběžném provádění operací se sdíleným prostředkem. Podle zdroje umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83775 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě ve Windows Kernelu (CVE-2026-83768) umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83768 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V systému Windows Encrypting File System (EFS) byla zjištěna zranitelnost typu 'code injection', evidovaná pod označením CVE-2026-83759. Podle vydavatele umožňuje autorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-83759 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-83758 ve službě Windows Error Reporting. Chyba typu přetečení vyrovnávací paměti na haldě umožňuje autorizovanému útočníkovi lokálně spustit kód.
EPSS < 0.01 CVE-2026-83758 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Microsoft Bluetooth chybu typu out-of-bounds read, evidovanou jako CVE-2026-83760. Zranitelnost umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-83760 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu use-after-free v subsystému Windows Win32 Kernel Subsystem umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-83761.
EPSS < 0.01 CVE-2026-83761 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-83754 v nástroji OpenSSH for Windows způsobené přetečením vyrovnávací paměti na haldě. Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-83754 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Camera Frame Server Monitor autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-83753.
EPSS < 0.01 CVE-2026-83753 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v komponentě Windows Overlay Filter umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-83749 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Přetečení vyrovnávací paměti na haldě v komponentě Windows Error Reporting umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-83748.
EPSS 0.01 CVE-2026-83748 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'use after free' ve Windows Hello autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83740 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'use after free' v ovladači Windows Ancillary Function Driver for WinSock umožňuje podle vydavatele autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-83738 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V komponentách služby Windows Print Spooler byla zjištěna zranitelnost způsobená čtením mimo vymezené hranice paměti. Podle společnosti Microsoft umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-83733 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'buffer over-read' v komponentě Windows Overlay Filter umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-83727.
EPSS < 0.01 CVE-2026-83727 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows DWM Core Library zranitelnost typu 'use after free', evidovanou jako CVE-2026-83726. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá systémová oprávnění.
EPSS < 0.01 CVE-2026-83726 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft způsobuje použití neinicializovaného prostředku ve službě Windows Event Logging Service zranitelnost CVE-2026-83723. Ta umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-83723 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD