Podle společnosti Microsoft obsahuje Windows Overlay Filter zranitelnost typu 'buffer over-read' evidovanou jako CVE-2026-69954. Autorizovaný útočník ji může zneužít k lokálnímu úniku informací.
EPSS < 0.01 CVE-2026-69954 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu buffer over-read v komponentě Windows Overlay Filter umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-69953.
EPSS < 0.01 CVE-2026-69953 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Overlay Filter zranitelnost typu 'out-of-bounds read'. Autorizovaný útočník ji může využít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-69952 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Přetečení vyrovnávací paměti na haldě v komponentě Windows Overlay Filter umožňuje neoprávněnému útočníkovi spustit kód prostřednictvím fyzického útoku.
EPSS < 0.01 CVE-2026-69947 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Overlay Filter zranitelnost typu 'buffer over-read' s identifikátorem CVE-2026-69950. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69950 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Windows AppX Deployment Extensions zranitelnost CVE-2026-69945 spočívající v chybějící autorizaci. Oprávněný útočník může této chyby využít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-69945 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Overlay Filter zranitelnost typu 'buffer over-read', evidovanou pod označením CVE-2026-69942. Tato chyba umožňuje autorizovanému útočníkovi lokálně spustit kód.
EPSS < 0.01 CVE-2026-69942 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Core Messaging zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-69918). Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69918 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V zásobníku Windows TCP/IP byla zjištěna zranitelnost typu 'use-after-free' identifikovaná jako CVE-2026-69913. Neautorizovanému útočníkovi umožňuje spustit škodlivý kód po síti.
EPSS 0.01 CVE-2026-69913 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu přetečení vyrovnávací paměti na haldě v komponentě Microsoft COM pro Windows umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69909 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chybějící autorizace ve službě Windows AppX Deployment Service umožňuje podle společnosti Microsoft autorizovanému útočníkovi provádět neoprávněnou manipulaci na lokální úrovni.
EPSS < 0.01 CVE-2026-69905 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'type confusion' v komponentě Desktop Window Manager umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Problém je evidován pod označením CVE-2026-69926.
EPSS < 0.01 CVE-2026-69926 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že dereference nedůvěryhodného ukazatele v komponentě Windows Certificates umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-69850.
EPSS < 0.01 CVE-2026-69850 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Certificates zranitelnost typu 'use after free' označenou jako CVE-2026-69840. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69840 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí zranitelnost typu 'out-of-bounds read' ve službě Windows AppX Deployment Service pod označením CVE-2026-69914. Chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-69914 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v SQLite autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-69867 SQLite US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje dereference nulového ukazatele ve službě Windows Clipboard Server autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-69795.
EPSS < 0.01 CVE-2026-69795 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v součásti Windows Storage umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-69935 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Storage zranitelnost typu 'use-after-free' identifikovanou jako CVE-2026-69766. Autorizovaný útočník může této chyby zneužít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-69766 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve službě Windows Storage umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-69763.
EPSS < 0.01 CVE-2026-69763 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Perception Simulation Service zranitelnost typu 'use-after-free' evidovanou jako CVE-2026-61931. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-61931 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle Microsoftu umožňuje přetečení vyrovnávací paměti na haldě v knihovně Windows Libarchive neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-69639 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V komponentě Windows Schannel byla zjištěna zranitelnost typu 'null pointer dereference', evidovaná jako CVE-2026-70566. Podle bezpečnostního oznámení umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-70566 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-69363 typu přetečení vyrovnávací paměti na haldě v komponentě Windows Error Reporting. Podle zdroje umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-69363 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Program Compatibility Assistant chybu typu 'use after free', která je sledována pod označením CVE-2026-72968. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá systémová oprávnění.
EPSS < 0.01 CVE-2026-72968 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávné uvolnění nebo vypnutí prostředků ve Windows UEFI autorizovanému útočníkovi lokálně obejít bezpečnostní prvek.
EPSS < 0.01 CVE-2026-49785 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Message Queuing zranitelnost typu 'use-after-free' evidovanou jako CVE-2026-108460. Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-108460 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti jádra Windows evidované pod označením CVE-2026-69898. Chyba typu přetečení vyrovnávací paměti na haldě umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69898 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje Windows Kernel zranitelnost typu 'out-of-bounds read' evidovanou jako CVE-2026-108466. Neautorizovaný útočník může této chyby zneužít přes síť a způsobit odepření služby.
EPSS 0.01 CVE-2026-108466 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'use-after-free' ve službě optimalizace doručování aktualizací systému Windows umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-108465.
EPSS < 0.01 CVE-2026-108465 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Software Protection Platform (SPP) zranitelnost typu 'use after free' evidovanou jako CVE-2026-108464. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-108464 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti jádra Windows označené jako CVE-2026-108462, která spočívá v odhalení citlivých systémových informací neautorizované sféře. Autorizovaný útočník může této chyby využít k lokálnímu získání informací.
EPSS 0.01 CVE-2026-108462 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve službě Windows Broadcast DVR User Service umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění, uvádí Microsoft.
EPSS < 0.01 CVE-2026-108461 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba typu přetečení vyrovnávací paměti na haldě v nástroji Windows Hyper-V autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-108399.
EPSS < 0.01 CVE-2026-108399 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-105733 v nástroji Windows Hyper-V. Podle zdroje způsobuje nesprávná kontrola přístupu možnost lokálního spuštění kódu autorizovaným útočníkem.
EPSS < 0.01 CVE-2026-105733 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba přetečení vyrovnávací paměti na zásobníku v nástrojích SysInternals autorizovanému útočníkovi lokálně navýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-105732.
EPSS < 0.01 CVE-2026-105732 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Microsoft Graphics Component zranitelnost způsobenou použitím neinicializovaného prostředku. Autorizovaný útočník může této chyby využít k lokálnímu získání informací.
EPSS < 0.01 CVE-2026-105731 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Nesprávné ověřování v komponentě Windows Event Tracing umožňuje autorizovanému útočníkovi provést lokální podvržení identity. Informoval o tom Microsoft k identifikátoru CVE-2026-70235.
EPSS < 0.01 CVE-2026-70235 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje chyba typu 'out-of-bounds read' v nástroji Microsoft Defender autorizovanému útočníkovi lokálně vyzradit informace. Zranitelnost je evidována pod označením CVE-2026-105726.
EPSS < 0.01 CVE-2026-105726 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'untrusted pointer dereference' ve službě Windows Distributed File System (DFS) umožňuje neoprávněnému útočníkovi zvýšit oprávnění po síti. Zranitelnost je evidována pod označením CVE-2026-105723.
EPSS 0.01 CVE-2026-105723 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu 'use-after-free' ve službě Windows Broadcast DVR User Service evidované jako CVE-2026-105722. Podle oznámení umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-105722 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft způsobuje nesprávné ověření vstupu v nástroji Microsoft Office SharePoint zranitelnost CVE-2026-105719. Autorizovaný útočník může této chyby využít k vyzrazení informací přes síť.
EPSS 0.01 CVE-2026-105719 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje aplikace Microsoft Office Excel zranitelnost typu 'out-of-bounds read', která neautorizovanému útočníkovi umožňuje spustit kód přes síť. Chyba je evidována pod označením CVE-2026-105718.
EPSS 0.01 CVE-2026-105718 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Access pod označením CVE-2026-105717. Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-105717 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Microsoft PostScript Printer zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Chyba umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-108467 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V .NET Frameworku byla zjištěna zranitelnost způsobená nedůvěryhodnou vyhledávací cestou (CVE-2026-108398). Podle společnosti Microsoft umožňuje autorizovanému útočníkovi lokálně obejít bezpečnostní prvek.
EPSS 0.01 CVE-2026-108398 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost CVE-2026-69370 typu 'command injection' ve Visual Studio Code umožňuje neautorizovanému útočníkovi vzdáleně spouštět kód přes síť.
EPSS 0.01 CVE-2026-69370 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use-after-free' v aplikaci Remote Desktop Client neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-108458.
EPSS 0.01 CVE-2026-108458 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Mobile Broadband chybu v nesprávném přiřazení oprávnění pro kritický prostředek. Zranitelnost identifikovaná jako CVE-2026-97800 umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-97800 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost způsobenou nesprávnou autorizací pod označením CVE-2026-105720. Chyba umožňuje autorizovanému útočníkovi vzdáleně přes síť navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-105720 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Access byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-105716). Podle vydavatele umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-105716 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje zranitelnost typu přetečení celého čísla v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Bezpečnostní chyba je sledována jako CVE-2026-105715.
EPSS 0.01 CVE-2026-105715 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Access byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-105714. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-105714 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu server-side request forgery (SSRF) v Microsoft Office SharePoint autorizovanému útočníkovi provést podvržení identity přes přilehlou síť. Problém je evidován pod označením CVE-2026-105713.
EPSS < 0.01 CVE-2026-105713 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-94506 v aplikaci Microsoft Office Access, která spočívá ve čtení mimo vymezený rozsah paměti. Neautorizovaný útočník může této chyby zneužít přes síť k získání citlivých informací.
EPSS 0.01 CVE-2026-94506 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office PowerPoint umožňuje neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-105599.
EPSS 0.01 CVE-2026-105599 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Access umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-105598 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Access neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-105597.
EPSS 0.01 CVE-2026-105597 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v aplikaci Microsoft Office Access nachází zranitelnost způsobená přetečením vyrovnávací paměti na haldě. Neautorizovaný útočník může tuto chybu zneužít k provedení kódu po síti.
EPSS 0.01 CVE-2026-105596 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Access byla zjištěna zranitelnost typu out-of-bounds read vedená pod označením CVE-2026-105595. Neautorizovanému útočníkovi umožňuje spustit kód přes síť.
EPSS 0.01 CVE-2026-105595 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD