Přetečení vyrovnávací paměti na haldě v ovladači Windows Portable Device File System umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Informoval o tom Microsoft v bezpečnostním oznámení pro chybu CVE-2026-70132.
EPSS < 0.01 CVE-2026-70132 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' v komponentě Microsoft Windows Search Component autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-70115 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Audio zranitelnost typu 'use after free' identifikovanou jako CVE-2026-70140. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70140 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-70123 v komponentě Microsoft Graphics. Chyba způsobená zkrácením číselné hodnoty umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70123 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost typu 'use after free' v DNS Serveru neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-70127.
EPSS 0.01 CVE-2026-70127 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v jádře systému Windows autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-70114.
EPSS < 0.01 CVE-2026-70114 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v subsystému Windows Win32 Kernel Subsystem nachází zranitelnost typu 'heap-based buffer overflow'. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70117 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-70108 v subsystému Windows Win32 Kernel Subsystem. Chyba typu přetečení vyrovnávací paměti na haldě umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70108 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Přetečení vyrovnávací paměti na haldě ve službě Windows Update umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-70139.
EPSS < 0.01 CVE-2026-70139 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V jádře systému Windows byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-70121. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70121 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V jádře systému Windows byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá systémová oprávnění.
EPSS < 0.01 CVE-2026-70106 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje chyba typu 'heap-based buffer overflow' v komponentě Windows Rich Text Edit Control neoprávněnému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-70096.
EPSS 0.01 CVE-2026-70096 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v komponentě Windows Rich Text Edit Control autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-70093.
EPSS < 0.01 CVE-2026-70093 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Error Reporting autorizovanému útočníkovi lokálně zvýšit oprávnění. Chyba je evidována pod označením CVE-2026-70103.
EPSS < 0.01 CVE-2026-70103 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V rozhraní Windows iSCSI byla identifikována zranitelnost přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-70095. Neautorizovaný útočník může této chyby využít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-70095 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti v subsystému Windows Win32 Kernel Subsystem spočívající v dereferenci nedůvěryhodného ukazatele. Chyba označená jako CVE-2026-70104 umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70104 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Microsoft informovala o zranitelnosti typu race condition v součásti Windows Virtualization-Based Security (VBS) Enclave pod označením CVE-2026-70097. Podle zdroje umožňuje souběžné zpracování se sdíleným prostředkem autorizovanému útočníkovi provést lokální podvržení (spoofing).
EPSS < 0.01 CVE-2026-70097 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje použití neinicializovaného prostředku ve službě Windows Netlogon autorizovanému útočníkovi lokálně získat přístup k citlivým informacím. Bezpečnostní chyba je evidována pod označením CVE-2026-70090.
EPSS < 0.01 CVE-2026-70090 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft způsobuje nesprávná autorizace v roli DNS Server bezpečnostní zranitelnost. Ta umožňuje autorizovanému útočníkovi lokálně obejít bezpečnostní funkci.
EPSS < 0.01 CVE-2026-70087 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje nesprávná autorizace v roli DNS Server autorizovanému útočníkovi provést lokální manipulaci s daty. Zranitelnost je vedena pod označením CVE-2026-70083.
EPSS < 0.01 CVE-2026-70083 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-70085 v roli DNS Server, která je způsobena chybějící autorizací. Podle zdroje může autorizovaný útočník tuto chybu lokálně zneužít k neoprávněné manipulaci.
EPSS < 0.01 CVE-2026-70085 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Nezachycená výjimka ve službě Windows DNS umožňuje neautorizovanému útočníkovi vyvolat odepření služby přes síť.
EPSS 0.01 CVE-2026-70082 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje nesprávné vynucení behaviorálního workflow ve službě Windows DNS neautorizovanému útočníkovi vyvolat odepření služby po síti. Zranitelnost je evidována pod označením CVE-2026-70079.
EPSS 0.01 CVE-2026-70079 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Kernel zranitelnost typu 'use-after-free' evidovanou jako CVE-2026-70077. Chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-70077 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti typu 'use-after-free' v podsystému jádra Windows Win32 (CVE-2026-70076). Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70076 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu podtečení celého čísla v komponentě Windows Kerberos umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70064 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní bulletin informuje o chybě typu 'double free' v komponentě Windows Libarchive s označením CVE-2026-70062. Podle zdroje umožňuje neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-70062 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu čtení mimo vymezený rozsah v jádře Windows Kernel umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-70063 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje chyba přetečení vyrovnávací paměti na haldě v subsystému Windows Win32 Kernel autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-70060 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle Microsoftu umožňuje přetečení vyrovnávací paměti na haldě v komponentě Windows OLE autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70059 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje server Windows DHCP chybu typu 'out-of-bounds write', která neautorizovanému útočníkovi umožňuje spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-70058.
EPSS 0.01 CVE-2026-70058 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Routing and Remote Access Service (RRAS) zranitelnost CVE-2026-70057 způsobenou nesprávnou autorizací. Oprávněný útočník může tuto chybu zneužít k lokálnímu obejití bezpečnostního mechanismu.
EPSS < 0.01 CVE-2026-70057 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje služba Windows Update zranitelnost typu 'use-after-free'. Autorizovaný útočník ji může zneužít k lokálnímu navýšení oprávnění.
EPSS < 0.01 CVE-2026-70056 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje neuvolnění paměti ve službě Remote Desktop Gateway neoprávněnému útočníkovi vyvolat odepření služby (DoS) po síti. Zranitelnost je evidována pod označením CVE-2026-70033.
EPSS 0.01 CVE-2026-70033 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v komponentě Windows Subsystem for Linux umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70027 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'use after free' ve Windows Secure Kernel Mode podle Microsoftu umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-70026.
EPSS < 0.01 CVE-2026-70026 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Netlogon zranitelnost typu 'use-after-free', evidovanou jako CVE-2026-70025. Chyba umožňuje autorizovanému útočníkovi vyvolat přes síť odepření služby.
EPSS 0.01 CVE-2026-70025 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Direct Composition chybu typu 'use after free'. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá systémová oprávnění.
EPSS < 0.01 CVE-2026-70021 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'type confusion' v režimu Windows Secure Kernel Mode umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-70017 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Local Security Authority Subsystem Service (LSASS) ve Windows zranitelnost typu 'use after free' evidovanou jako CVE-2026-70015. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70015 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Cryptographic Services zranitelnost typu 'use-after-free' evidovanou jako CVE-2026-70014. Chyba umožňuje autorizovanému útočníkovi vzdáleně spustit kód po síti.
EPSS 0.01 CVE-2026-70014 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'heap-based buffer overflow' v systému Windows NTFS umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70010 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Služba Windows AppX Deployment Service obsahuje zranitelnost způsobenou nedostatečnou ochranou alternativní cesty. Podle společnosti Microsoft může autorizovaný útočník tuto chybu lokálně zneužít k obejití bezpečnostních funkcí.
EPSS < 0.01 CVE-2026-69979 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-69978 způsobené dereferencí nulového ukazatele ve Windows VMSwitch. Podle zdroje umožňuje autorizovanému útočníkovi lokálně vyvolat odepření služby.
EPSS < 0.01 CVE-2026-69978 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Remote Desktop Client byla zjištěna zranitelnost typu 'use after free' evidovaná pod označením CVE-2026-69976. Podle bezpečnostního oznámení umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-69976 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Desktop Window Manager byla zjištěna chyba typu čtení mimo vymezený prostor paměti identifikovaná jako CVE-2026-69974. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-69974 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows libarchive zranitelnost typu 'path traversal'. Neoprávněný útočník může této chyby zneužít přes síť k neoprávněné manipulaci s daty.
EPSS 0.01 CVE-2026-69973 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba v ověření oprávnění v ovladačích jádra Windows (Windows Kernel-Mode Drivers) umožňuje autorizovanému útočníkovi lokálně získat citlivé informace. Podle bezpečnostního oznámení nese tato zranitelnost označení CVE-2026-69971.
EPSS < 0.01 CVE-2026-69971 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávné vyhodnocení odkazů před přístupem k souborům ve službě Windows AppX Deployment Service autorizovanému útočníkovi lokálně získat citlivé informace. Zranitelnost je evidována pod označením CVE-2026-69969.
EPSS < 0.01 CVE-2026-69969 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje přetečení vyrovnávací paměti na haldě ve službě Microsoft Streaming Service autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-69970.
EPSS < 0.01 CVE-2026-69970 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Libarchive zranitelnost typu 'relative path traversal'. Neautorizovaný útočník ji může zneužít po síti k neoprávněné manipulaci.
EPSS 0.01 CVE-2026-69968 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V ovladači Microsoft Streaming Service byla identifikována zranitelnost typu 'use after free' označená jako CVE-2026-69964. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69964 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení celého čísla v Microsoft Streaming Service umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-69966.
EPSS < 0.01 CVE-2026-69966 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v součásti Windows Overlay Filter autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-69967 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Microsoft Streaming Service zranitelnost typu přetečení vyrovnávací paměti na haldě. Chyba označená jako CVE-2026-69963 umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69963 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu čtení mimo vymezený rozsah v komponentě Windows Overlay Filter autorizovanému útočníkovi lokální spuštění kódu. Zranitelnost je evidována pod označením CVE-2026-69959.
EPSS < 0.01 CVE-2026-69959 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Windows Overlay Filter byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-69958. Podle zdroje umožňuje neautorizovanému útočníkovi spustit kód prostřednictvím fyzického útoku.
EPSS < 0.01 CVE-2026-69958 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení celého čísla ve Windows Overlay Filter umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-69957 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Overlay Filter zranitelnost typu 'buffer over-read' evidovanou jako CVE-2026-69954. Autorizovaný útočník ji může zneužít k lokálnímu úniku informací.
EPSS < 0.01 CVE-2026-69954 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu buffer over-read v komponentě Windows Overlay Filter umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-69953.
EPSS < 0.01 CVE-2026-69953 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD