Společnost Microsoft informovala o zranitelnosti typu 'use after free' v komponentě Local Security Authority Server (lsasrv), identifikované jako CVE-2026-83722. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83722 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba přetečení vyrovnávací paměti při čtení v Servicing Stack Updates umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím. Bezpečnostní slabina je vedena pod označením CVE-2026-83719.
EPSS < 0.01 CVE-2026-83719 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chybějící autentizace pro kritickou funkci ve službě Windows Error Reporting autorizovanému útočníkovi provést lokální manipulaci s daty. Zranitelnost je evidována pod označením CVE-2026-83715.
EPSS < 0.01 CVE-2026-83715 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ovladač souborového systému UDFS v systému Windows obsahuje chybu typu čtení mimo vymezený rozsah. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS 0.01 CVE-2026-83713 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-83712 v souborovém systému Windows NTFS způsobené zápisem mimo hranice paměti. Chyba umožňuje autorizovanému útočníkovi lokálně spustit kód.
EPSS < 0.01 CVE-2026-83712 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Installer chybu typu přetečení zásobníku (CVE-2026-83708). Autorizovaný útočník může tuto zranitelnost využít k lokálnímu zvýšení oprávnění.
EPSS < 0.01 CVE-2026-83708 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Windows Event Tracing chybu typu 'use after free' identifikovanou jako CVE-2026-83707. Zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá systémová oprávnění.
EPSS < 0.01 CVE-2026-83707 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows NTFS chybu typu 'use after free', která autorizovanému útočníkovi umožňuje lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83706 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Windows HTTP.sys zranitelnost CVE-2026-83705, která způsobuje vystavení citlivých systémových informací neoprávněné sféře řízení. Autorizovaný útočník může této chyby využít k lokálnímu získání informací.
EPSS 0.01 CVE-2026-83705 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávné zpracování odkazů před přístupem k souborům v komponentě Windows Search Component autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83704 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Now Playing Session Manager chybu typu 'use after free' evidovanou jako CVE-2026-83700. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83700 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Client-Side Caching (CSC) chybu přetečení vyrovnávací paměti na zásobníku. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83699 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě ve službě Windows Error Reporting umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-83693.
EPSS 0.01 CVE-2026-83693 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'out-of-bounds read' v ovladači Windows Volume Manager Extension umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-83694.
EPSS < 0.01 CVE-2026-83694 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Bind Filter Driver zranitelnost typu přetečení vyrovnávací paměti na haldě evidovanou pod označením CVE-2026-83692. Autorizovaný útočník může této chyby využít k lokálnímu zvýšení oprávnění.
EPSS < 0.01 CVE-2026-83692 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows DHCP Server chybu typu přetečení vyrovnávací paměti na haldě (CVE-2026-83691). Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83691 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Microsoft informoval o zranitelnosti typu 'use after free' v jádře systému Windows, označené jako CVE-2026-83690. Podle zdroje umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83690 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje aplikace Remote Desktop Client zranitelnost typu přetečení vyrovnávací paměti na haldě s označením CVE-2026-83688. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód po síti.
EPSS 0.01 CVE-2026-83688 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve službě Windows Connected User Experiences and Telemetry umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-83687.
EPSS < 0.01 CVE-2026-83687 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje nástroj Microsoft PowerToys slabou autentizaci, která umožňuje autorizovanému útočníkovi lokálně provádět neoprávněné manipulace.
EPSS < 0.01 CVE-2026-83681 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V komponentě Windows TCP/IP byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě, označená jako CVE-2026-83678. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83678 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v jádře systému Windows nachází zranitelnost typu 'use-after-free' identifikovaná jako CVE-2026-83675. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83675 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje použití neinicializovaného prostředku ve službě Windows Error Reporting autorizovanému útočníkovi lokálně eskalovat svá oprávnění. Chyba je evidována jako CVE-2026-83669.
EPSS < 0.01 CVE-2026-83669 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Hyper-V zranitelnost typu 'out-of-bounds read', evidovanou jako CVE-2026-83671. Chyba umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-83671 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-83667 ve službě Active Directory Domain Services. Chyba typu 'out-of-bounds read' umožňuje autorizovanému útočníkovi vyvolat odepření služby přes síť.
EPSS 0.01 CVE-2026-83667 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-83666 v Active Directory Certificate Services způsobené souběhem při přístupu ke sdíleným prostředkům. Chyba typu 'race condition' umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83666 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že nesprávné řízení přístupu v komponentě Windows Error Reporting umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím. Bezpečnostní chyba je vedena pod označením CVE-2026-83658.
EPSS < 0.01 CVE-2026-83658 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Slabé ověřování v nástroji Windows Modern Device Management (MDM) umožňuje autorizovanému útočníkovi provádět lokální neoprávněné manipulace.
EPSS < 0.01 CVE-2026-83657 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu out-of-bounds read v Network Policy Server (NPS) umožňuje neautorizovanému útočníkovi způsobit odepření služby přes síť.
EPSS 0.01 CVE-2026-83655 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Modern Device Management (MDM) zranitelnost spočívající v chybějící autentizaci pro kritickou funkci. Autorizovaný útočník může této chyby využít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-83654 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v souborovém systému Windows NTFS nachází zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Tato chyba pod označením CVE-2026-83652 umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83652 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje Windows Media zranitelnost typu přetečení vyrovnávací paměti na haldě evidovanou pod označením CVE-2026-83650. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83650 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba čtení mimo vymezený rozsah paměti ve službě Windows Local Security Authority Subsystem Service (LSASS) umožňuje autorizovanému útočníkovi vyvolat odmítnutí služby přes síť.
EPSS 0.01 CVE-2026-83649 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Vydavatel informuje o zranitelnosti způsobené dereferencí nulového ukazatele v Active Directory Domain Services (CVE-2026-83648). Podle zdroje může autorizovaný útočník přes síť způsobit odmítnutí služby.
EPSS 0.01 CVE-2026-83648 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Active Directory Federation Services (AD FS) zranitelnost typu 'open redirect' identifikovanou jako CVE-2026-83646. Autorizovaný útočník může přesměrováním na nedůvěryhodnou stránku provést podvržení identity přes síť.
EPSS < 0.01 CVE-2026-83646 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Audio Service chybu typu use-after-free evidovanou pod CVE-2026-83644. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83644 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'type confusion' ve službě DNS Server umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je vedena pod označením CVE-2026-83642.
EPSS 0.01 CVE-2026-83642 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v komponentě Windows Media umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83641 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V roli DNS Server byla zjištěna zranitelnost typu out-of-bounds read evidovaná jako CVE-2026-83635. Podle zdroje umožňuje neautorizovanému útočníkovi po síti způsobit odepření služby.
EPSS 0.01 CVE-2026-83635 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve Windows Smart Card umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-83584.
EPSS < 0.01 CVE-2026-83584 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Geotag Broker zranitelnost typu nesprávné řízení přístupu identifikovanou jako CVE-2026-83583. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83583 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft přetečení vyrovnávací paměti na haldě ve službě Windows Client-Side Caching (CSC) Service umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-83580 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje podtečení celého čísla v nástroji Windows PowerShell neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-83578 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Windows Search chybu typu 'use-after-free', která umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83575 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje dereference nulového ukazatele ve službě Windows Audio Service autorizovanému útočníkovi lokálně získat přístup k informacím. Zranitelnost je evidována pod označením CVE-2026-83571.
EPSS < 0.01 CVE-2026-83571 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu out-of-bounds read v komponentě Windows IKE Extension umožňuje autorizovanému útočníkovi získat informace po síti. Zranitelnost je vedena pod označením CVE-2026-83521.
EPSS 0.01 CVE-2026-83521 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Přetečení vyrovnávací paměti na haldě v komponentě RPC Runtime umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-83518 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft způsobuje použití neinicializovaného prostředku v RPC Runtime zranitelnost typu 'information disclosure'. Neautorizovaný útočník může této chyby zneužít po síti k získání informací.
EPSS 0.01 CVE-2026-83515 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V bezpečnostní službě Windows Local Security Authority Subsystem Service (LSASS) byla zjištěna zranitelnost typu 'out-of-bounds read', která neautorizovanému útočníkovi umožňuje vyvolat odmítnutí služby po síti. Microsoft k problému eviduje identifikátor CVE-2026-83516.
EPSS 0.01 CVE-2026-83516 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje souběh typu time-of-check time-of-use v součásti Windows Setup Files Cleanup autorizovanému útočníkovi lokálně zvýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-83510.
EPSS < 0.01 CVE-2026-83510 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nedostatečná granularita řízení přístupu ve službě Windows Server Update Service autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-83499.
EPSS < 0.01 CVE-2026-83499 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Windows BitLocker byla zjištěna zranitelnost typu 'open redirect' vedená pod označením CVE-2026-83500. Podle společnosti Microsoft umožňuje neautorizovanému útočníkovi při fyzickém přístupu obejít bezpečnostní prvek systému.
EPSS < 0.01 CVE-2026-83500 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje obsahuje Windows SmartScreen souběhovou chybu typu 'time-of-check time-of-use' (TOCTOU). Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-83504 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Nedostatečná granularita řízení přístupu ve službě Windows Server Update Service umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-81969.
EPSS < 0.01 CVE-2026-81969 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Update Orchestrator zranitelnost CVE-2026-81964 způsobenou použitím pevných přihlašovacích údajů. Chyba umožňuje autorizovanému útočníkovi lokálně obejít bezpečnostní prvek.
EPSS < 0.01 CVE-2026-81964 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'untrusted search path' ve službě Windows Update umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.01 CVE-2026-69882 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'command injection' v komponentě Windows Update umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-69718.
EPSS < 0.01 CVE-2026-69718 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Update zranitelnost typu 'link following', která vzniká nesprávným vyhodnocením odkazů před přístupem k souborům. Autorizovaný útočník může této chyby zneužít k lokálnímu zvýšení svých oprávnění.
EPSS 0.01 CVE-2026-69673 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Update autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-69633.
EPSS < 0.01 CVE-2026-69633 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'use after free' ve službě Windows Program Compatibility Assistant autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-69743 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD