Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v SQL Serveru autorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-85888 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-88081 v Microsoft SQL Serveru způsobené čtením mimo vymezený rozsah paměti. Chyba umožňuje autorizovanému útočníkovi získat citlivé informace přes síť.
EPSS 0.01 CVE-2026-88081 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na zásobníku v Microsoft SQL Serveru neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-88083.
EPSS 0.00 CVE-2026-88083 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-88082 v SQL Serveru způsobené přetečením vyrovnávací paměti na haldě. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS 0.00 CVE-2026-88082 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu SQL injection v nástroji Microsoft Configuration Manager umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Zranitelnost je evidována pod označením CVE-2026-88075.
EPSS 0.01 CVE-2026-88075 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že nesprávné ověření kryptografického podpisu v Microsoft Exchange Serveru umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Zranitelnost je evidována pod označením CVE-2026-87696.
EPSS 0.00 CVE-2026-87696 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Exchange Server zranitelnost typu zahrnutí funkcionality z nedůvěryhodné řídicí sféry (CVE-2026-87695). Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-87695 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Exchange Server chybu typu deserializace nedůvěryhodných dat pod označením CVE-2026-87692. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.02 CVE-2026-87692 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Skype for Business a Microsoft Lync chybu nesprávné autorizace identifikovanou jako CVE-2026-85873. Zranitelnost umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-85873 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Microsoft informoval o zranitelnosti typu absolute path traversal v aplikacích Skype for Business a Microsoft Lync, která je sledována pod označením CVE-2026-83746. Podle zdroje umožňuje autorizovanému útočníkovi zvýšit oprávnění prostřednictvím sítě.
EPSS 0.01 CVE-2026-83746 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Exchange Server zranitelnost typu nesprávné autorizace identifikovanou jako CVE-2026-77910. Chyba umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-77910 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje přetečení zásobníku v Microsoft Exchange Serveru neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je vedena pod označením CVE-2026-70571.
EPSS 0.01 CVE-2026-70571 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'absolute path traversal' v aplikacích Skype for Business a Microsoft Lync umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-70297 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Exchange Server zranitelnost typu cross-site scripting spočívající v nesprávném ošetření vstupu při generování webových stránek. Neautorizovaný útočník může této chyby zneužít po síti k podvržení obsahu (spoofingu).
EPSS 0.01 CVE-2026-70279 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Defender zranitelnost typu 'link following', která vzniká nesprávným vyhodnocením odkazů před přístupem k souboru. Autorizovaný útočník může této chyby zneužít k lokálnímu odhalení informací.
EPSS 0.00 CVE-2026-70264 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba v komponentě Microsoft Trace Data Helper autorizovanému útočníkovi lokálně získat citlivé systémové informace.
EPSS 0.01 CVE-2026-70261 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje nástroj Trace Data Helper zranitelnost CVE-2026-70260. Chyba spočívá ve vystavení citlivých systémových informací neoprávněné sféře řízení a umožňuje autorizovanému útočníkovi lokálně získat citlivá data.
EPSS 0.01 CVE-2026-70260 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Scripting Engine zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-88193). Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-88193 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje komponenta Windows Search zranitelnost CVE-2026-88191 spočívající v nesprávném překladu odkazů před přístupem k souborům. Autorizovaný útočník může tuto chybu zneužít k lokálnímu navýšení svých oprávnění.
EPSS 0.00 CVE-2026-88191 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Search chybu typu use-after-free evidovanou pod označením CVE-2026-88182. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-88182 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'use after free' v Microsoft Office Click-To-Run umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS 0.00 CVE-2026-88109 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V Microsoft XML se nachází zranitelnost typu přetečení vyrovnávací paměti na haldě s označením CVE-2026-83935. Neautorizovaný útočník ji podle zdroje může využít ke vzdálenému spuštění kódu po síti.
EPSS 0.01 CVE-2026-83935 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje OpenSSH pro Windows zranitelnost typu 'relative path traversal', identifikovanou jako CVE-2026-83923. Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-83923 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje komponenta Microsoft Windows Search zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-83850). Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-83850 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Search umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS 0.00 CVE-2026-83829 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje rozhraní Microsoft Internet Messaging API zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-83778). Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-83778 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V komponentě Microsoft Windows Search se nachází zranitelnost přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-83725. Podle vydavatele umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-83725 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle vydavatele umožňuje chyba typu out-of-bounds read v komponentě Microsoft Windows Search autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS 0.00 CVE-2026-83686 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Windows Search chybu typu 'use after free'. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-83574 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Windows Search chybu typu 'use after free', identifikovanou jako CVE-2026-83570. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění v systému.
EPSS 0.00 CVE-2026-83570 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use-after-free' ve službě Microsoft Windows Search Service (CVE-2026-83564) umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-83564 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Media Foundation neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-83517.
EPSS 0.01 CVE-2026-83517 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-69454 typu čtení mimo vymezený rozsah ve službách Azure Attestation a Device Health Attestation. Chyba umožňuje neoprávněnému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-69454 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Internet Information Services chybu typu přetečení vyrovnávací paměti na haldě. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-78459 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'out-of-bounds read' ve službách Microsoft Azure Attestation a Device Health Attestation umožňuje neautorizovanému útočníkovi získat informace po síti. Chyba je evidována pod označením CVE-2026-69577.
EPSS 0.01 CVE-2026-69577 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'out-of-bounds read' v Microsoft SQL Serveru umožňuje autorizovanému útočníkovi získat informace po síti. Problém je evidován pod označením CVE-2026-67628.
EPSS 0.01 CVE-2026-67628 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-67626 způsobené nekontrolovanou spotřebou prostředků v SQL Serveru. Podle výrobce může autorizovaný útočník přes síť způsobit odmítnutí služby.
EPSS 0.01 CVE-2026-67626 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost způsobená deserializací nedůvěryhodných dat v SQL Serveru umožňuje autorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.02 CVE-2026-65674 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Excel byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow) identifikovaná jako CVE-2026-77902. Podle bezpečnostního oznámení umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-77902 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Media Foundation umožňuje neoprávněnému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-70258.
EPSS 0.01 CVE-2026-70258 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V Microsoft Office SharePoint byla zjištěna zranitelnost typu cross-site scripting spočívající v nesprávné neutralizaci vstupu při generování webových stránek. Podle vydavatele umožňuje neautorizovanému útočníkovi provádět podvrhování přes síť.
EPSS 0.00 CVE-2026-97783 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu 'observable discrepancy'. Ta umožňuje autorizovanému útočníkovi provádět neoprávněné manipulace po síti.
EPSS 0.01 CVE-2026-97782 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Office Click-To-Run zranitelnost typu 'time-of-check time-of-use' (TOCTOU). Tato chyba v souběhu umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění v systému.
EPSS 0.00 CVE-2026-97774 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use-after-free' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Informoval o tom vydavatel Microsoft Security.
EPSS 0.01 CVE-2026-97759 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu přetečení celého čísla (integer overflow or wraparound). Tato chyba umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-97778 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu 'integer underflow'. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-97739 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi spustit kód přes síť. Bezpečnostní chyba je vedena pod označením CVE-2026-97765.
EPSS 0.01 CVE-2026-97765 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-97755 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje chyba typu 'use after free' v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-97771 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na zásobníku v aplikaci Microsoft Office Excel neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je vedena pod označením CVE-2026-97770.
EPSS 0.01 CVE-2026-97770 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost typu 'double free' v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Problém je evidován pod označením CVE-2026-97767.
EPSS 0.01 CVE-2026-97767 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-97780.
EPSS 0.01 CVE-2026-97780 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že chyba typu 'use after free' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-97747 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na zásobníku v aplikaci Microsoft Office Excel neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-97761.
EPSS 0.01 CVE-2026-97761 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Excel byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě, evidovaná jako CVE-2026-97754. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-97754 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje se v aplikaci Microsoft Office Excel nachází zranitelnost přetečení vyrovnávací paměti na haldě evidovaná jako CVE-2026-97758. Tato chyba umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-97758 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu use after free v aplikaci Microsoft Office Excel pod označením CVE-2026-97752. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-97752 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-97776 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-97751.
EPSS 0.01 CVE-2026-97751 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Excel byla identifikována zranitelnost přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-97003. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-97003 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD