Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu čtení mimo vymezený rozsah paměti. Neautorizovaný útočník může této chyby zneužít přes síť k získání citlivých informací.
EPSS 0.01 CVE-2026-88151 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-88145 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V aplikaci Microsoft Office Word byla zjištěna zranitelnost způsobená použitím neinicializovaného prostředku, evidovaná jako CVE-2026-88150. Podle výrobce umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-88150 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Microsoft informovala o zranitelnosti typu out-of-bounds read v aplikaci Microsoft Office Excel, evidované pod označením CVE-2026-88153. Podle vydavatele umožňuje neautorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-88153 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje deserializace nedůvěryhodných dat v Microsoft Office SharePoint autorizovanému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována jako CVE-2026-85900.
EPSS 0.02 CVE-2026-85900 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'path traversal' v aplikaci Microsoft Office SharePoint umožňuje autorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-70298.
EPSS 0.01 CVE-2026-70298 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na zásobníku v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-83891.
EPSS 0.01 CVE-2026-83891 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Word byla zjištěna zranitelnost typu 'untrusted pointer dereference' evidovaná pod CVE-2026-70300. Podle zdroje umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-70300 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Word byla zjištěna zranitelnost přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-70301. Podle vydavatele umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód prostřednictvím sítě.
EPSS 0.01 CVE-2026-70301 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-70302.
EPSS 0.01 CVE-2026-70302 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována pod označením CVE-2026-70291.
EPSS 0.01 CVE-2026-70291 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost typu 'use after free' v Microsoft Office Click-To-Run autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-70276 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována pod označením CVE-2026-70287.
EPSS 0.01 CVE-2026-70287 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu 'SQL injection'. Chyba umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-70266 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu Server-Side Request Forgery (SSRF). Autorizovaný útočník může této chyby zneužít k získání informací přes síť.
EPSS 0.01 CVE-2026-70259 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word chybu typu čtení mimo vymezený rozsah. Neautorizovaný útočník může tuto zranitelnost zneužít přes síť k získání informací.
EPSS 0.01 CVE-2026-70263 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje Microsoft Security způsobuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Outlook zranitelnost CVE-2026-70282. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-70282 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-70257 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje chyba typu přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-70269.
EPSS 0.01 CVE-2026-70269 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu Server-side request forgery (SSRF). Chyba umožňuje autorizovanému útočníkovi vzdáleně přes síť navýšit svá oprávnění.
EPSS 0.01 CVE-2026-70251 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu out-of-bounds read evidovanou pod označením CVE-2026-70206. Neautorizovaný útočník může této chyby využít k vyzrazení informací po síti.
EPSS 0.01 CVE-2026-70206 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje zranitelnost v Microsoft Office SharePoint autorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je způsobena zahrnutím funkcionality z nedůvěryhodné sféry řízení.
EPSS 0.01 CVE-2026-70267 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu přetečení vyrovnávací paměti na haldě v Microsoft Office Outlook neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-70256.
EPSS 0.01 CVE-2026-70256 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-70220.
EPSS 0.00 CVE-2026-70220 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-70268 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v ovladači Microsoft PostScript Printer Driver umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-70147.
EPSS 0.01 CVE-2026-70147 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v ovladači Microsoft PostScript Printer Driver umožňuje neautorizovanému útočníkovi lokálně zvýšit svá oprávnění, uvádí Microsoft pod označením CVE-2026-70109.
EPSS 0.00 CVE-2026-70109 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v ovladači Microsoft PostScript Printer Driver neautorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-70092 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje ovladač Microsoft PostScript Printer chybu přetečení zásobníku (stack-based buffer overflow). Zranitelnost CVE-2026-70110 umožňuje neoprávněnému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-70110 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Media Foundation neautorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-70131.
EPSS 0.00 CVE-2026-70131 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Media Foundation chybu typu čtení mimo vymezený rozsah, identifikovanou jako CVE-2026-70044. Neautorizovaný útočník může této zranitelnosti lokálně využít k získání citlivých informací.
EPSS 0.01 CVE-2026-70044 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' ve službě Windows Failover Cluster neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Problém je evidován pod označením CVE-2026-88102.
EPSS 0.01 CVE-2026-88102 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v SQL Serveru autorizovanému útočníkovi spustit kód přes síť. Chyba je evidována pod označením CVE-2026-85886.
EPSS 0.00 CVE-2026-85886 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'use after free' v SQL Serveru autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85876.
EPSS 0.00 CVE-2026-85876 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v SQL Serveru umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-83945.
EPSS 0.01 CVE-2026-83945 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje SQL Server chybu typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Zranitelnost označená jako CVE-2026-70189 umožňuje autorizovanému útočníkovi lokální spuštění kódu.
EPSS 0.00 CVE-2026-70189 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje SQL Server chybu přetečení vyrovnávací paměti na haldě evidovanou pod označením CVE-2026-68883. Autorizovaný útočník může tuto zranitelnost zneužít po síti k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-68883 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu 'use after free' v plánovači paketů Windows Quality of Service (QoS) autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-87712 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Local Security Authority Server (lsasrv) chybu nesprávného řízení přístupu. Autorizovaný útočník může tuto zranitelnost využít k lokálnímu navýšení svých oprávnění.
EPSS 0.00 CVE-2026-87710 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-85329 v Microsoft Account, která je způsobena nesprávnou synchronizací při souběžném zpracování sdílených prostředků (race condition). Autorizovaný útočník může této chyby využít k lokálnímu navýšení svých oprávnění.
EPSS 0.00 CVE-2026-85329 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje platforma Microsoft Power Apps chybu při ověřování původu, která umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.00 CVE-2026-70213 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje selhání ochranného mechanismu v nástroji Windows PowerShell autorizovanému útočníkovi lokálně obejít bezpečnostní funkci.
EPSS 0.00 CVE-2026-70185 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje chyba přetečení celého čísla v nástroji Windows PowerShell autorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-70052.
EPSS 0.00 CVE-2026-70052 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu 'path traversal'. Chyba umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-69943 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba nesprávné synchronizace při souběžném přístupu ke sdíleným prostředkům ('race condition') ve složce Microsoft Windows Search umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění. Problém je evidován pod označením CVE-2026-88160.
EPSS 0.00 CVE-2026-88160 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Digest Authentication chybu čtení mimo vymezený rozsah, identifikovanou jako CVE-2026-88158. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS 0.00 CVE-2026-88158 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje OpenSSH pro Windows zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-88157). Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-88157 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Slabé ověřování v nástroji Microsoft Input Method Editor (IME) umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-88101.
EPSS 0.00 CVE-2026-88101 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Microsoft Graphics Component chybu přetečení zásobníku na paměťovém zásobníku. Autorizovaný útočník může tuto zranitelnost zneužít po síti k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-85881 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Search autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85869.
EPSS 0.00 CVE-2026-85869 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje spoléhání se na nedůvěryhodné vstupy při bezpečnostním rozhodování v nástroji Windows PowerShell neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je sledována pod označením CVE-2026-85817.
EPSS 0.01 CVE-2026-85817 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Media Foundation neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-85814 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje nesprávně implementovaná bezpečnostní kontrola v nástroji Windows PowerShell neoprávněnému útočníkovi obejít bezpečnostní funkci přes síť. Chyba je evidována pod označením CVE-2026-85805.
EPSS 0.01 CVE-2026-85805 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft QUIC zranitelnost typu 'use after free', označenou jako CVE-2026-85790. Neautorizovaný útočník může této chyby využít přes síť k získání informací.
EPSS 0.01 CVE-2026-85790 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu čtení mimo vymezený rozsah v komponentě Microsoft Graphics umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-85338.
EPSS 0.00 CVE-2026-85338 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Search chybu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Autorizovaný útočník může této zranitelnosti využít k lokálnímu zvýšení svých oprávnění.
EPSS 0.00 CVE-2026-83920 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V Microsoft Internet Messaging API byla zjištěna chyba typu 'heap-based buffer overflow', která podle Microsoftu umožňuje autorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-83919.
EPSS 0.00 CVE-2026-83919 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Search umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění. Chyba je evidována pod označením CVE-2026-83921.
EPSS 0.00 CVE-2026-83921 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu use-after-free v komponentě Microsoft XML umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-83914 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji OpenSSH pro systém Windows byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě, označená jako CVE-2026-83871. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-83871 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD