Podle společnosti Microsoft obsahuje ovladač Microsoft PostScript Printer chybu přetečení zásobníku (stack-based buffer overflow). Zranitelnost CVE-2026-70110 umožňuje neoprávněnému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-70110 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Media Foundation neautorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-70131.
EPSS 0.00 CVE-2026-70131 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Media Foundation chybu typu čtení mimo vymezený rozsah, identifikovanou jako CVE-2026-70044. Neautorizovaný útočník může této zranitelnosti lokálně využít k získání citlivých informací.
EPSS 0.01 CVE-2026-70044 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' ve službě Windows Failover Cluster neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Problém je evidován pod označením CVE-2026-88102.
EPSS 0.01 CVE-2026-88102 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v SQL Serveru autorizovanému útočníkovi spustit kód přes síť. Chyba je evidována pod označením CVE-2026-85886.
EPSS 0.00 CVE-2026-85886 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'use after free' v SQL Serveru autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85876.
EPSS 0.00 CVE-2026-85876 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v SQL Serveru umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-83945.
EPSS 0.01 CVE-2026-83945 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje SQL Server chybu typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Zranitelnost označená jako CVE-2026-70189 umožňuje autorizovanému útočníkovi lokální spuštění kódu.
EPSS 0.00 CVE-2026-70189 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje SQL Server chybu přetečení vyrovnávací paměti na haldě evidovanou pod označením CVE-2026-68883. Autorizovaný útočník může tuto zranitelnost zneužít po síti k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-68883 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu 'use after free' v plánovači paketů Windows Quality of Service (QoS) autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-87712 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Local Security Authority Server (lsasrv) chybu nesprávného řízení přístupu. Autorizovaný útočník může tuto zranitelnost využít k lokálnímu navýšení svých oprávnění.
EPSS 0.00 CVE-2026-87710 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-85329 v Microsoft Account, která je způsobena nesprávnou synchronizací při souběžném zpracování sdílených prostředků (race condition). Autorizovaný útočník může této chyby využít k lokálnímu navýšení svých oprávnění.
EPSS 0.00 CVE-2026-85329 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje platforma Microsoft Power Apps chybu při ověřování původu, která umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.00 CVE-2026-70213 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje selhání ochranného mechanismu v nástroji Windows PowerShell autorizovanému útočníkovi lokálně obejít bezpečnostní funkci.
EPSS 0.00 CVE-2026-70185 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje chyba přetečení celého čísla v nástroji Windows PowerShell autorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-70052.
EPSS 0.00 CVE-2026-70052 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu 'path traversal'. Chyba umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-69943 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba nesprávné synchronizace při souběžném přístupu ke sdíleným prostředkům ('race condition') ve složce Microsoft Windows Search umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění. Problém je evidován pod označením CVE-2026-88160.
EPSS 0.00 CVE-2026-88160 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Digest Authentication chybu čtení mimo vymezený rozsah, identifikovanou jako CVE-2026-88158. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS 0.00 CVE-2026-88158 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje OpenSSH pro Windows zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-88157). Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-88157 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Slabé ověřování v nástroji Microsoft Input Method Editor (IME) umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-88101.
EPSS 0.00 CVE-2026-88101 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Microsoft Graphics Component chybu přetečení zásobníku na paměťovém zásobníku. Autorizovaný útočník může tuto zranitelnost zneužít po síti k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-85881 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Search autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85869.
EPSS 0.00 CVE-2026-85869 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje spoléhání se na nedůvěryhodné vstupy při bezpečnostním rozhodování v nástroji Windows PowerShell neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je sledována pod označením CVE-2026-85817.
EPSS 0.01 CVE-2026-85817 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Media Foundation neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-85814 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje nesprávně implementovaná bezpečnostní kontrola v nástroji Windows PowerShell neoprávněnému útočníkovi obejít bezpečnostní funkci přes síť. Chyba je evidována pod označením CVE-2026-85805.
EPSS 0.01 CVE-2026-85805 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft QUIC zranitelnost typu 'use after free', označenou jako CVE-2026-85790. Neautorizovaný útočník může této chyby využít přes síť k získání informací.
EPSS 0.01 CVE-2026-85790 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu čtení mimo vymezený rozsah v komponentě Microsoft Graphics umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85338.
EPSS 0.00 CVE-2026-85338 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Search chybu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Autorizovaný útočník může této zranitelnosti využít k lokálnímu zvýšení svých oprávnění.
EPSS 0.00 CVE-2026-83920 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V Microsoft Internet Messaging API byla zjištěna chyba typu 'heap-based buffer overflow', která podle Microsoftu umožňuje autorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-83919.
EPSS 0.00 CVE-2026-83919 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Search umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění. Chyba je evidována pod označením CVE-2026-83921.
EPSS 0.00 CVE-2026-83921 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu use-after-free v komponentě Microsoft XML umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-83914 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji OpenSSH pro systém Windows byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě, označená jako CVE-2026-83871. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-83871 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje OpenSSH pro Windows zranitelnost typu 'use-after-free'. Autorizovaný útočník ji může zneužít k lokálnímu navýšení svých oprávnění.
EPSS 0.00 CVE-2026-83769 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní oznámení popisuje zranitelnost CVE-2026-70163 v OpenSSH for Windows, která spočívá v alokaci prostředků bez limitů či omezování. Neautorizovaný útočník může této chyby zneužít přes síť k vyvolání odepření služby.
EPSS 0.01 CVE-2026-70163 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje komponenta Microsoft Windows Search zranitelnost typu 'use-after-free'. Autorizovaný útočník ji může zneužít k lokálnímu navýšení svých oprávnění.
EPSS 0.00 CVE-2026-70086 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti typu race condition v ovladači Microsoft Bluetooth, identifikované jako CVE-2026-83868. Chyba nesprávné synchronizace při souběžném přístupu ke sdíleným prostředkům umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-83868 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba přetečení vyrovnávací paměti na haldě v komponentě Microsoft Account autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-83847 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'out-of-bounds read' v ovladači Microsoft Bluetooth Driver umožňuje neautorizovanému útočníkovi navýšit oprávnění prostřednictvím fyzického přístupu. Zranitelnost je vedena pod označením CVE-2026-83776.
EPSS 0.01 CVE-2026-83776 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Microsoft Bluetooth chybu typu out-of-bounds read, evidovanou jako CVE-2026-83760. Zranitelnost umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS 0.00 CVE-2026-83760 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-83754 v nástroji OpenSSH for Windows způsobené přetečením vyrovnávací paměti na haldě. Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-83754 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu 'use after free' v komponentě Local Security Authority Server (lsasrv), identifikované jako CVE-2026-83722. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-83722 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávné zpracování odkazů před přístupem k souborům v komponentě Windows Search Component autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-83704 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje nástroj Microsoft PowerToys slabou autentizaci, která umožňuje autorizovanému útočníkovi lokálně provádět neoprávněné manipulace.
EPSS 0.00 CVE-2026-83681 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje podtečení celého čísla v nástroji Windows PowerShell neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-83578 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Windows Search chybu typu 'use-after-free', která umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-83575 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje SQL Server chybu typu přetečení vyrovnávací paměti na haldě (CVE-2026-67625). Tato zranitelnost umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-67625 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Media Foundation s označením CVE-2026-70278. Tato chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-70278 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v komponentě Microsoft Windows Search umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS 0.00 CVE-2026-70156 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'numeric truncation' v komponentě Microsoft Windows Search umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-70177 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'use-after-free' v součásti Microsoft Windows Search Component umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft.
EPSS 0.00 CVE-2026-70150 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje komponenta Windows Search zranitelnost typu čtení mimo vymezený rozsah paměti. Autorizovaný útočník může této chyby lokálně zneužít k získání neoprávněných informací.
EPSS 0.00 CVE-2026-70173 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje zranitelnost typu 'out-of-bounds read' v součásti Microsoft Windows Search Component autorizovanému útočníkovi lokálně získat přístup k informacím. Bezpečnostní chyba je vedena pod označením CVE-2026-70141.
EPSS 0.00 CVE-2026-70141 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use-after-free' ve vyhledávací komponentě systému Windows Search autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-70136.
EPSS 0.00 CVE-2026-70136 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' v komponentě Microsoft Windows Search Component autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-70115 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-70123 v komponentě Microsoft Graphics. Chyba způsobená zkrácením číselné hodnoty umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-70123 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-69978 způsobené dereferencí nulového ukazatele ve Windows VMSwitch. Podle zdroje umožňuje autorizovanému útočníkovi lokálně vyvolat odepření služby.
EPSS 0.00 CVE-2026-69978 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje přetečení vyrovnávací paměti na haldě ve službě Microsoft Streaming Service autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-69970.
EPSS 0.00 CVE-2026-69970 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V ovladači Microsoft Streaming Service byla identifikována zranitelnost typu 'use after free' označená jako CVE-2026-69964. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-69964 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení celého čísla v Microsoft Streaming Service umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-69966.
EPSS 0.00 CVE-2026-69966 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Microsoft Streaming Service zranitelnost typu přetečení vyrovnávací paměti na haldě. Chyba označená jako CVE-2026-69963 umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-69963 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD