Chyba typu neuvolnění paměti po skončení její platnosti v klientu Windows DHCP umožňuje neautorizovanému útočníkovi ze sousední sítě vyvolat odepření služby (DoS).
EPSS 0.01 CVE-2026-69781 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows PowerShell zranitelnost typu 'path traversal'. Chyba umožňuje autorizovanému útočníkovi zvýšit svá oprávnění přes síť.
EPSS 0.01 CVE-2026-69807 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje klient Windows DHCP zranitelnost typu přetečení vyrovnávací paměti na haldě. Autorizovaný útočník může tuto chybu zneužít k navýšení oprávnění přes sousední síť.
EPSS 0.01 CVE-2026-69777 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Kerberos zranitelnost typu čtení mimo vymezený rozsah paměti pod označením CVE-2026-69760. Neautorizovaný útočník může této chyby zneužít po síti a způsobit odepření služby.
EPSS 0.01 CVE-2026-69760 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu podtečení celého čísla v komponentě Microsoft Standard XPS. Chyba CVE-2026-69824 umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-69824 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' v komponentě Microsoft Windows Search umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-69911.
EPSS < 0.01 CVE-2026-69911 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows DHCP Server autorizovanému útočníkovi spustit kód přes sousední síť. Zranitelnost je vedena pod označením CVE-2026-69847.
EPSS 0.01 CVE-2026-69847 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Media zranitelnost typu 'use after free' identifikovanou jako CVE-2026-69891. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69891 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Vydavatel informuje o zranitelnosti dereference nedůvěryhodného ukazatele v Kernel Streaming WOW Thunk Service Driver, evidované jako CVE-2026-69900. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69900 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu use-after-free v součásti Windows Win32k autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69818 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Windows Enterprise App Management zranitelnost CVE-2026-69907 způsobenou nesprávným ošetřením nedostatečných oprávnění. Autorizovaný útočník může této chyby využít k lokálnímu navýšení svých privilegií.
EPSS < 0.01 CVE-2026-69907 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'untrusted search path' v součásti Windows Smart Card umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Informoval o tom Microsoft k chybě CVE-2026-69785.
EPSS < 0.01 CVE-2026-69785 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v serveru Windows DHCP autorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-69878.
EPSS < 0.01 CVE-2026-69878 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V komponentě Windows Web Platform Storage se nachází zranitelnost typu 'use after free' evidovaná pod označením CVE-2026-69708. Podle zdroje umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69708 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'use after free' v protokolu Windows TCP/IP autorizovanému útočníkovi zvýšit oprávnění po síti.
EPSS 0.01 CVE-2026-69761 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
V komponentě Windows Win32K byla zjištěna zranitelnost způsobená použitím neinicializovaného prostředku. Podle společnosti Microsoft umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS < 0.01 CVE-2026-69853 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-69792 v komponentě Windows Win32K, která je způsobena souběhem při nesprávné synchronizaci sdílených prostředků ('race condition'). Podle vydavatele může autorizovaný útočník tuto chybu lokálně zneužít k obejití bezpečnostní funkce.
EPSS < 0.01 CVE-2026-69792 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft způsobuje neuvolnění paměti po skončení doby její platnosti ve službě Active Directory Domain Services zranitelnost CVE-2026-69809. Neautorizovaný útočník může této chyby zneužít přes síť a vyvolat odepření služby.
EPSS 0.01 CVE-2026-69809 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows DNS chybu způsobenou použitím neinicializovaného prostředku, označenou jako CVE-2026-69672. Autorizovaný útočník může tuto zranitelnost lokálně zneužít k neoprávněnému získání informací.
EPSS < 0.01 CVE-2026-69672 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu out-of-bounds read v ovladači Windows Spaceport.sys autorizovanému útočníkovi lokálně získat citlivé informace. Chyba je evidována pod označením CVE-2026-69895.
EPSS < 0.01 CVE-2026-69895 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Windows Win32k zranitelnost typu souběhu (TOCTOU). Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69779 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost přetečení vyrovnávací paměti na haldě v komponentách Windows Print Spooler umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Podle vydavatele se tato chyba sleduje pod označením CVE-2026-69921.
EPSS < 0.01 CVE-2026-69921 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávné ověření konzistence vstupu v komponentě Windows TCP/IP neautorizovanému útočníkovi vzdáleně obejít bezpečnostní funkci. Chyba je evidována pod označením CVE-2026-69793.
EPSS 0.01 CVE-2026-69793 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Závislost na zranitelné komponentě třetí strany ve funkci Windows Secure Boot umožňuje autorizovanému útočníkovi lokálně obejít bezpečnostní prvek. Uvádí to bezpečnostní oznámení pro zranitelnost CVE-2026-69713.
EPSS < 0.01 CVE-2026-69713 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows RNDIS chybu přetečení vyrovnávací paměti na haldě. Neautorizovanému útočníkovi umožňuje spustit kód přes síť.
EPSS 0.01 CVE-2026-69768 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use-after-free' v komponentě Windows Win32K autorizovanému útočníkovi vzdáleně navýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-69706 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Encrypting File System (EFS) chybu typu buffer over-read evidovanou jako CVE-2026-69794. Autorizovaný útočník může tuto zranitelnost lokálně zneužít k neoprávněnému získání informací.
EPSS < 0.01 CVE-2026-69794 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Biometric Service zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow), evidovanou pod CVE-2026-69773. Chyba umožňuje autorizovanému útočníkovi vzdáleně přes síť navýšit svá oprávnění.
EPSS 0.01 CVE-2026-69773 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v ovladači HID autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS < 0.01 CVE-2026-69731 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Windows Credential Providers chybu typu 'use after free', evidovanou jako CVE-2026-69814. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69814 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že zranitelnost typu 'use after free' ve službě Windows Audio Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69692 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Přetečení vyrovnávací paměti na haldě ve službě Windows Audio Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-69801.
EPSS < 0.01 CVE-2026-69801 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Biometric Service zranitelnost typu 'integer overflow or wraparound'. Autorizovaný útočník může tuto chybu zneužít k lokálnímu navýšení svých oprávnění.
EPSS < 0.01 CVE-2026-69738 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Biometric Service zranitelnost typu přetečení vyrovnávací paměti na haldě. Chyba umožňuje autorizovanému útočníkovi vzdáleně přes síť navýšit svá oprávnění.
EPSS 0.01 CVE-2026-69826 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Biometric Service autorizovanému útočníkovi zvýšit svá oprávnění po síti. Chyba je evidována pod identifikátorem CVE-2026-69727.
EPSS 0.01 CVE-2026-69727 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Encrypting File System (EFS) autorizovanému útočníkovi lokálně navýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-69841.
EPSS < 0.01 CVE-2026-69841 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V systému Windows Encrypting File System (EFS) byla zjištěna chyba přetečení vyrovnávací paměti na haldě. Podle zdroje umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-69688 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Modern Device Management (MDM) chybu v podobě chybějící autentizace pro kritickou funkci (CVE-2026-69674). Autorizovaný útočník může této zranitelnosti využít lokálně k obejití bezpečnostního prvku.
EPSS < 0.01 CVE-2026-69674 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' ve službě Windows Device Association Service umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69866 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle společnosti Microsoft umožňuje chyba typu out-of-bounds read ve službě Windows DHCP Server autorizovanému útočníkovi ze sousední sítě způsobit odepření služby. Zranitelnost je vedena pod označením CVE-2026-69679.
EPSS 0.01 CVE-2026-69679 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-69844 v komponentě Windows Win32k, která spočívá ve čtení mimo vymezený rozsah. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69844 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v systému Windows NTFS autorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-69709.
EPSS < 0.01 CVE-2026-69709 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows Device Association Service zranitelnost typu přetečení zásobníku na paměťovém zásobníku. Autorizovaný útočník může tuto chybu zneužít po síti k navýšení oprávnění.
EPSS 0.01 CVE-2026-69714 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba typu 'use after free' v nástroji Windows Accounts Control autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-69816.
EPSS < 0.01 CVE-2026-69816 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji Windows Accounts Control byla zjištěna zranitelnost typu 'use after free' evidovaná pod označením CVE-2026-69654. Podle bezpečnostního oznámení umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69654 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows ALPC zranitelnost typu 'use-after-free'. Autorizovaný útočník ji může zneužít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-69834 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Windows Win32K zranitelnost typu 'use after free'. Tato chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69652 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Ovladač Windows USB Audio Class (usbaudio.sys) obsahuje zranitelnost typu přetečení celého čísla. Podle vydavatele může autorizovaný útočník tuto chybu zneužít k lokálnímu navýšení oprávnění.
EPSS < 0.01 CVE-2026-69707 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Device Association Service zranitelnost typu 'use after free'. Autorizovaný útočník ji může zneužít k lokálnímu navýšení oprávnění.
EPSS < 0.01 CVE-2026-69791 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft způsobuje podtečení celého čísla v ovladači Windows USB Audio Class driver (usbaudio.sys) chybu CVE-2026-69687. Zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69687 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-69643 v komponentě Spaceport.sys systému Windows. Podle zdroje přetečení vyrovnávací paměti na haldě umožňuje autorizovanému útočníkovi vzdáleně zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-69643 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje server Windows DHCP chybu typu 'out-of-bounds read'. Neautorizovaný útočník může této zranitelnosti zneužít přes síť k získání citlivých informací.
EPSS 0.01 CVE-2026-69803 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Kerberos zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-69685 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' ve službě Windows Host Guardian Service umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je vedena pod označením CVE-2026-69682.
EPSS < 0.01 CVE-2026-69682 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Vydavatel informuje o zranitelnosti typu out-of-bounds read ve službě Windows DHCP Server identifikované jako CVE-2026-69637. Chyba umožňuje autorizovanému útočníkovi vyvolat odepření služby prostřednictvím sousední sítě.
EPSS 0.01 CVE-2026-69637 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu out-of-bounds read v komponentě Windows Direct Show neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-69715.
EPSS 0.01 CVE-2026-69715 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba v kódování výstupu ve službě Active Directory Certificate Services (AD CS) autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-69821.
EPSS < 0.01 CVE-2026-69821 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje modul Windows MIDI Service chybu typu přetečení vyrovnávací paměti na haldě (CVE-2026-69720). Autorizovaný útočník může tuto zranitelnost využít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-69720 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Windows DHCP Server zranitelnost typu přetečení zásobníku. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-69620 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-69619 v systému souborů Windows exFAT způsobené čtením mimo vymezený rozsah. Podle vydavatele může autorizovaný útočník tuto chybu zneužít přes síť k navýšení oprávnění.
EPSS 0.01 CVE-2026-69619 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD