Zranitelnost typu přetečení vyrovnávací paměti na haldě v komponentě Microsoft COM pro Windows umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-69909 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Microsoft Graphics Component zranitelnost způsobenou použitím neinicializovaného prostředku. Autorizovaný útočník může této chyby využít k lokálnímu získání informací.
EPSS 0.00 CVE-2026-105731 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje chyba typu 'out-of-bounds read' v nástroji Microsoft Defender autorizovanému útočníkovi lokálně vyzradit informace. Zranitelnost je evidována pod označením CVE-2026-105726.
EPSS 0.00 CVE-2026-105726 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft způsobuje nesprávné ověření vstupu v nástroji Microsoft Office SharePoint zranitelnost CVE-2026-105719. Autorizovaný útočník může této chyby využít k vyzrazení informací přes síť.
EPSS 0.01 CVE-2026-105719 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje aplikace Microsoft Office Excel zranitelnost typu 'out-of-bounds read', která neautorizovanému útočníkovi umožňuje spustit kód přes síť. Chyba je evidována pod označením CVE-2026-105718.
EPSS 0.01 CVE-2026-105718 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Access pod označením CVE-2026-105717. Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-105717 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Microsoft PostScript Printer zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Chyba umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-108467 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost způsobenou nesprávnou autorizací pod označením CVE-2026-105720. Chyba umožňuje autorizovanému útočníkovi vzdáleně přes síť navýšit svá oprávnění.
EPSS 0.00 CVE-2026-105720 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Access byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-105716). Podle vydavatele umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-105716 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje zranitelnost typu přetečení celého čísla v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Bezpečnostní chyba je sledována jako CVE-2026-105715.
EPSS 0.01 CVE-2026-105715 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Access byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-105714. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-105714 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu server-side request forgery (SSRF) v Microsoft Office SharePoint autorizovanému útočníkovi provést podvržení identity přes přilehlou síť. Problém je evidován pod označením CVE-2026-105713.
EPSS 0.00 CVE-2026-105713 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-94506 v aplikaci Microsoft Office Access, která spočívá ve čtení mimo vymezený rozsah paměti. Neautorizovaný útočník může této chyby zneužít přes síť k získání citlivých informací.
EPSS 0.01 CVE-2026-94506 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office PowerPoint umožňuje neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-105599.
EPSS 0.01 CVE-2026-105599 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Access umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-105598 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Access neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-105597.
EPSS 0.01 CVE-2026-105597 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v aplikaci Microsoft Office Access nachází zranitelnost způsobená přetečením vyrovnávací paměti na haldě. Neautorizovaný útočník může tuto chybu zneužít k provedení kódu po síti.
EPSS 0.01 CVE-2026-105596 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Access byla zjištěna zranitelnost typu out-of-bounds read vedená pod označením CVE-2026-105595. Neautorizovanému útočníkovi umožňuje spustit kód přes síť.
EPSS 0.01 CVE-2026-105595 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Access umožňuje neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-105593 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Office Access zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-105592 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Access umožňuje neautorizovanému útočníkovi vzdáleně spustit kód po síti. Chyba je evidována pod označením CVE-2026-105591.
EPSS 0.01 CVE-2026-105591 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Word byla zjištěna zranitelnost typu 'out-of-bounds read', identifikovaná jako CVE-2026-102867. Podle společnosti Microsoft umožňuje neautorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-102867 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Nesprávné ověřování kryptografického podpisu v aplikaci Microsoft Office SharePoint umožňuje neautorizovanému útočníkovi vzdáleně navýšit svá oprávnění přes síť.
EPSS 0.01 CVE-2026-102866 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft způsobuje nesprávná autorizace v produktu Microsoft Office SharePoint zranitelnost CVE-2026-102865. Chyba umožňuje autorizovanému útočníkovi získat neoprávněný přístup k informacím přes síť.
EPSS 0.01 CVE-2026-102865 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu cross-site scripting s označením CVE-2026-102864. Chyba vzniká nesprávnou neutralizací vstupu při generování webových stránek a autorizovanému útočníkovi umožňuje provádět podvrhování po síti.
EPSS 0.00 CVE-2026-102864 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu 'code injection' identifikovanou jako CVE-2026-102863. Chyba nesprávné kontroly generování kódu umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-102863 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávná autorizace v nástroji Microsoft Office SharePoint autorizovanému útočníkovi zvýšit svá oprávnění po síti. Chyba je evidována pod označením CVE-2026-102862.
EPSS 0.01 CVE-2026-102862 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost způsobenou chybějící autorizací. Oprávněný útočník může této chyby zneužít přes síť k navýšení svých privilegií.
EPSS 0.01 CVE-2026-102861 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost spočívající v nesprávném řízení přístupu. Oprávněný útočník ji může zneužít přes síť k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-102860 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu cross-site scripting spočívající v nesprávné neutralizaci vstupu při generování webových stránek. Chyba umožňuje autorizovanému útočníkovi provádět podvržení (spoofing) po síti.
EPSS 0.00 CVE-2026-102859 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office OneNote byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-102858. Podle zdroje umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-102858 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Visio byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-102857). Podle zdroje umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-102857 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Visio byla zjištěna zranitelnost typu 'heap-based buffer overflow' evidovaná pod označením CVE-2026-102856. Podle bezpečnostního oznámení umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-102856 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Visio zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-102855 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'out-of-bounds write' v komponentě Microsoft Windows PDF umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-108457 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Přetečení celého čísla v knihovně Microsoft Windows Codecs Library umožňuje neoprávněnému útočníkovi spustit kód přes síť. Chyba je evidována pod označením CVE-2026-108400.
EPSS 0.01 CVE-2026-108400 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'path traversal' v řešení Dynamics Business Central umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Zranitelnost je evidována pod označením CVE-2026-105727.
EPSS 0.01 CVE-2026-105727 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Microsoft oznámil změny pro posílení zabezpečení souborového systému ReFS na vyměnitelných médiích, které začne zavádět v aktualizacích systému Windows od 13. října 2026. Podle vydavatele nebude tato změna ve výchozím stavu aktivní až do roku 2027.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Microsoft obsahuje Microsoft Office Access zranitelnost typu přetečení vyrovnávací paměti na haldě s identifikátorem CVE-2026-102850. Neoprávněný útočník může této chyby využít ke spuštění kódu po síti.
EPSS 0.01 CVE-2026-102850 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Access zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-102849 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Americká FBI podle zprávy zabavila sedm domén využívaných čínskou státem sponzorovanou skupinou Flax Typhoon. Skupina tyto domény používala k provozu útočných nástrojů MicroScan a FishHub, které sloužily k průnikům do systémů kritické infrastruktury a dalších organizací po celém světě.
KEV ✓ · ransomware EPSS 1.00 CVE-2014-6278 CVE-2015-3306 CVE-2015-5477 CVE-2016-3081 CVE-2019-11510 CVE-2021-22205 CVE-2021-3199 CVE-2023-22894 Microsoft veřejná správa výroba a průmysl zdravotnictví školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávné ověření certifikátu v Microsoft Partner Center neautorizovanému útočníkovi zvýšit oprávnění přes síť. Chyba je evidována pod označením CVE-2026-96207.
EPSS 0.01 CVE-2026-96207 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Microsoft Bookings zranitelnost typu obejití autorizace pomocí uživatelem ovládaného klíče pod označením CVE-2026-94510. Chyba umožňuje neautorizovanému útočníkovi po síti navýšit svá oprávnění.
EPSS 0.01 CVE-2026-94510 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Deserializace nedůvěryhodných dat v Microsoft Dataverse umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-88131.
EPSS 0.01 CVE-2026-88131 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Tým Cisco Talos zveřejnil informace o zranitelnostech v produktech společností Adobe, Apple, Foxit a Microsoft. Všechny uvedené bezpečnostní chyby již příslušní výrobci opravili.
EPSS 0.00 CVE-2026-48388 CVE-2026-49177 CVE-2026-50475 CVE-2026-57256 CVE-2026-58613 CVE-2026-80093 CVE-2026-91799 Microsoft Adobe Apple Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Francouzský CERT-FR informuje o odhalení několika zranitelností v prohlížeči Microsoft Edge. Podle oznámení mohou útočníkovi umožnit vyvolat blíže nespecifikovaný bezpečnostní problém.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
NCSC-NL informuje, že Microsoft vydal mimořádnou záplatu pro Microsoft Exchange Server řešící slabou kontrolu autorizace. Autentizovaný útočník může přes síť eskalovat svá oprávnění a získat vyšší práva v prostředí Exchange Serveru. Pro Exchange Online není vyžadována žádná akce, oprava se týká on-premise instalací.
Microsoft NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zranitelnost typu přetečení celého čísla v aplikaci Microsoft Office Outlook umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť. Podle oznámení CERT-FR se chyba týká Microsoft Office a umožňuje vzdálené spuštění libovolného kódu.
EPSS 0.00 CVSS 7.5 CVE-2026-100208 Microsoft FR US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD
Podle francouzského národního úřadu CERT-FR bylo v prohlížeči Microsoft Edge odhaleno několik zranitelností. Útočníkům umožňují vyvolat blíže nespecifikovaný bezpečnostní problém.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost CVE-2026-50375 v komponentě Windows DirectX umožňuje lokálnímu útočníkovi s nízkými oprávněními navýšit svá práva. Zatímco Microsoft chybu uvádí jako přetečení vyrovnávací paměti na haldě, iniciativa Zero Day Initiative zmiňuje problém typu TOCTOU a přiřadila jí skóre CVSS 8.8.
EPSS 0.00 CVSS 8.8 CVE-2026-50375 Microsoft US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Podle společnosti Microsoft vkládání citlivých údajů do souboru protokolu v aplikaci Microsoft Office umožňuje autorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-100206.
CVSS 6.5 CVE-2026-100206 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'code injection' CVE-2026-65660 v Microsoft SharePoint Server umožňuje autentizovanému útočníkovi provést spoofing nebo spustit libovolný kód. Kanadské Cyber Centre a agentura CISA upozorňují na aktivní zneužívání této chyby v praxi.
KEV ✓ EPSS 0.08 CVE-2026-65660 Microsoft US CA
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0024 USD
V aplikacích Microsoft Outlook a Office byla zjištěna zranitelnost CVE-2026-70125, která útočníkovi umožňuje vzdálené spuštění libovolného kódu. Podle společnosti Microsoft byla tato chyba vyřešena již v aktualizacích ze září 2026, do jejichž přehledu byla doplněna dodatečně, a uživatelé s nainstalovanými zářijovými záplatami nemusí podnikat žádné další kroky.
EPSS 0.00 CVE-2026-70125 Microsoft FR US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Podle CERT-FR bylo v prohlížeči Microsoft Edge zjištěno několik zranitelností. Útočníkovi mohou umožnit zvýšení oprávnění a způsobit bezpečnostní problém, který výrobce blíže nespecifikoval.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle finského úřadu NCSC-FI opravila společnost Microsoft řadu závažných zranitelností ve službách Azure, Microsoft Fabric, Azure AI Foundry, Microsoft Copilot a dalších cloudových řešeních. Chyby dosahují skóre CVSSv3.1 až 10.0 a mohou umožnit neoprávněný přístup či eskalaci privilegií.
EPSS 0.01 CVSS 10.0 a dalších 1 CVE-2026-62874 CVE-2026-68791 CVE-2026-69399 CVE-2026-69843 CVE-2026-69865 CVE-2026-70009 CVE-2026-70200 CVE-2026-77903 CVE-2026-78501 CVE-2026-83944 CVE-2026-83946 CVE-2026-85878 CVE-2026-85885 CVE-2026-85887 CVE-2026-85889 CVE-2026-85917 CVE-2026-87701 Microsoft FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' v prohlížeči Microsoft Edge založeném na Chromiu neautorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-88097 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti typu use-after-free evidované jako CVE-2026-91745 v projektu Chromium. Chyba se týká prohlížeče Microsoft Edge založeného na Chromiu, který přebírá opravy od společnosti Google.
EPSS 0.00 CVSS 8.8 CVE-2026-91745 Google Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu 'integer overflow' s označením CVE-2026-91728, kterou přidělil Chrome. Prohlížeč Microsoft Edge založený na projektu Chromium přebírá opravu této chyby.
EPSS 0.00 CVSS 9.6 CVE-2026-91728 Google Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle oznámení společnosti Microsoft obsahuje Microsoft Fabric zranitelnost spočívající v obcházení autentizace pomocí spoofingu. Neautorizovaný útočník může této chyby zneužít po síti ke zvýšení svých oprávnění.
EPSS 0.01 CVE-2026-69843 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje funkce Business Chat v Microsoft 365 Copilot chybu typu command injection. Neoprávněný útočník může této zranitelnosti zneužít přes síť k získání citlivých informací.
EPSS 0.01 CVE-2026-78501 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD