Zranitelnost typu 'use-after-free' ve službě Windows Program Compatibility Assistant umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-72969 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba nesprávného ověřování kryptografického podpisu v komponentě Windows Key Distribution Center umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-69650.
EPSS < 0.01 CVE-2026-69650 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje server Windows DHCP zranitelnost typu race condition způsobenou nesprávnou synchronizací při souběžném přístupu ke sdíleným prostředkům. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS < 0.01 CVE-2026-69830 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje služba Windows Error Reporting zranitelnost typu 'use after free' identifikovanou jako CVE-2026-69387. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69387 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje SQL Server chybu typu přetečení vyrovnávací paměti na haldě (CVE-2026-67625). Tato zranitelnost umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-67625 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve službě Windows Program Compatibility Assistant Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-72934 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Přetečení vyrovnávací paměti na haldě ve službě Windows Error Reporting umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69354 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chybějící autentizace u kritické funkce v nástroji Windows Credential Guard autorizovanému útočníkovi provést lokální spoofing. Zranitelnost je evidována pod označením CVE-2026-70580.
EPSS < 0.01 CVE-2026-70580 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje neefektivní algoritmická složitost v rozhraní .NET neoprávněnému útočníkovi vyvolat odepření služby přes síť. Chyba je evidována pod označením CVE-2026-69651.
EPSS 0.01 CVE-2026-69651 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje platforma .NET zranitelnost CVE-2026-66822 způsobenou vkládáním citlivých informací do odesílaných dat. Neautorizovaný útočník tak může získat přístup k informacím přes síť.
EPSS 0.01 CVE-2026-66822 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve Windows Application Compatibility Cache umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-72955.
EPSS < 0.01 CVE-2026-72955 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V komponentě Windows iSCSI byla identifikována zranitelnost CVE-2026-69721 typu čtení mimo vymezený rozsah paměti. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-69721 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v komponentě Windows iSCSI umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-69883 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft se v komponentě Windows iSCSI nachází zranitelnost CVE-2026-69644 typu úniku informací. Autorizovaný útočník může této chyby zneužít lokálně k odhalení citlivých systémových dat.
EPSS 0.01 CVE-2026-69644 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v komponentě Windows iSCSI nachází zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-69634 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds write' v komponentě Windows iSCSI neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je vedena pod označením CVE-2026-69705.
EPSS 0.01 CVE-2026-69705 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows iSCSI chybu přetečení celého čísla, která neoprávněnému útočníkovi umožňuje spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-69521.
EPSS 0.01 CVE-2026-69521 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost typu přetečení vyrovnávací paměti na haldě v knihovně Windows kernel32.dll označenou jako CVE-2026-68836. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-68836 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v subsystému Windows Win32 Kernel Subsystem umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70285 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje subsystém jádra Windows Win32 chybu typu použití neinicializovaného prostředku. Zranitelnost umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-70284 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje nesprávná autorizace ve Windows Hello lokálnímu autorizovanému útočníkovi obejít bezpečnostní prvek. Zranitelnost je evidována pod označením CVE-2026-70280.
EPSS < 0.01 CVE-2026-70280 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Media Foundation s označením CVE-2026-70278. Tato chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70278 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' v ovladači Windows Bind Filter Driver umožňuje podle vydavatele autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-70274.
EPSS < 0.01 CVE-2026-70274 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje subsystém jádra Windows Win32 chybu typu 'use-after-free' identifikovanou jako CVE-2026-70273. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70273 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use-after-free' v komponentě Windows Installer umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-70272 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje jádro Windows Win32 zranitelnost typu 'use-after-free' evidovanou jako CVE-2026-70271. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70271 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use-after-free' v ovladači Virtual Hard Disk (VHD) Miniport Driver autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-70252.
EPSS < 0.01 CVE-2026-70252 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v komponentě Desktop Window Manager autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-70255.
EPSS < 0.01 CVE-2026-70255 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje subsystém jádra Windows Win32 chybu typu use-after-free evidovanou pod CVE-2026-70253. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70253 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use-after-free' v subsystému Windows Win32 Kernel umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70249 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Desktop Window Manager chybu typu čtení mimo vyhrazenou paměť (buffer over-read). Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-70234 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V ovladači Windows Ancillary Function Driver for WinSock byla zjištěna zranitelnost typu 'type confusion'. Podle bezpečnostního oznámení umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění v systému.
EPSS < 0.01 CVE-2026-70225 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu use after free v ovladači Windows Console Driver umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-70223 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle společnosti Microsoft obsahuje rozhraní Windows StateRepository API chybu v řízení přístupu s nedostatečnou granularitou. Zranitelnost CVE-2026-70218 umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70218 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows HTTP.sys zranitelnost typu 'out-of-bounds read'. Chyba evidovaná jako CVE-2026-70247 umožňuje autorizovanému útočníkovi lokálně spustit kód.
EPSS < 0.01 CVE-2026-70247 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v ovladači Windows Common Log File System umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována jako CVE-2026-70233.
EPSS < 0.01 CVE-2026-70233 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Windows Ancillary Function Driver for WinSock chybu typu 'type confusion'. Tato zranitelnost označená jako CVE-2026-70205 umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70205 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Ancillary Function Driver for WinSock zranitelnost typu 'use after free' evidovanou jako CVE-2026-70195. Autorizovaný útočník může této chyby lokálně využít k získání neoprávněného přístupu k informacím.
EPSS < 0.01 CVE-2026-70195 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'type confusion' v komponentě Windows Ancillary Function Driver for WinSock umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-70245 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'use after free' v ovladači Windows Ancillary Function Driver for WinSock umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-70168.
EPSS < 0.01 CVE-2026-70168 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba nesprávné synchronizace při souběžném přístupu ke sdíleným prostředkům ('race condition') ve službě Windows Connected Devices Platform umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-70169.
EPSS < 0.01 CVE-2026-70169 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve Windows Push Notifications umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-70198.
EPSS < 0.01 CVE-2026-70198 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'use after free' v komponentě Microsoft Windows Search umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-70156 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'numeric truncation' v komponentě Microsoft Windows Search umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70177 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje subsystém jádra Windows Win32k zranitelnost typu 'use after free'. Tato chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70176 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use-after-free' v součásti Microsoft Windows Search Component umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-70150 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'untrusted search path' ve službě Windows Update umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.01 CVE-2026-70142 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje komponenta Windows Search zranitelnost typu čtení mimo vymezený rozsah paměti. Autorizovaný útočník může této chyby lokálně zneužít k získání neoprávněných informací.
EPSS < 0.01 CVE-2026-70173 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje zranitelnost typu 'out-of-bounds read' v součásti Microsoft Windows Search Component autorizovanému útočníkovi lokálně získat přístup k informacím. Bezpečnostní chyba je vedena pod označením CVE-2026-70141.
EPSS < 0.01 CVE-2026-70141 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost CVE-2026-70133 ve Windows SMB Serveru neautorizovanému útočníkovi vyvolat odepření služby přes síť. Chyba je způsobena alokací systémových prostředků bez nastavených limitů či škrcení.
EPSS 0.01 CVE-2026-70133 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Chyba neuvolnění paměti po skončení její životnosti ve službě Windows DNS umožňuje neoprávněnému útočníkovi způsobit odepření služby po síti. Informoval o tom Microsoft.
EPSS 0.01 CVE-2026-70155 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V systému Windows DNS byla identifikována zranitelnost typu 'out-of-bounds read', evidovaná jako CVE-2026-70119. Podle zdroje umožňuje autorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-70119 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v komponentě Windows OLE nachází zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná jako CVE-2026-70138. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70138 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use-after-free' ve vyhledávací komponentě systému Windows Search autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-70136.
EPSS < 0.01 CVE-2026-70136 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu čtení mimo vymezený rozsah ve Windows DNS umožňuje autorizovanému útočníkovi vyvolat odepření služby přes síť.
EPSS 0.01 CVE-2026-70166 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V ovladači Windows Remote POS se nachází chyba typu čtení mimo meze, která autorizovanému útočníkovi umožňuje lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-70135 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje zranitelnost typu 'out-of-bounds read' v ovladači Windows Bluetooth Port Driver neautorizovanému útočníkovi spustit kód přes sousední síť. Chyba je evidována jako CVE-2026-70126.
EPSS 0.01 CVE-2026-70126 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve službě Windows Audio Service umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je vedena pod označením CVE-2026-70118.
EPSS < 0.01 CVE-2026-70118 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Přetečení vyrovnávací paměti na haldě v ovladači Windows Portable Device File System umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Informoval o tom Microsoft v bezpečnostním oznámení pro chybu CVE-2026-70132.
EPSS < 0.01 CVE-2026-70132 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' v komponentě Microsoft Windows Search Component autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-70115 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD