Podle společnosti Microsoft obsahuje OpenSSH pro Windows zranitelnost typu 'use-after-free'. Autorizovaný útočník ji může zneužít k lokálnímu navýšení svých oprávnění.
EPSS 0.00 CVE-2026-83769 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní oznámení popisuje zranitelnost CVE-2026-70163 v OpenSSH for Windows, která spočívá v alokaci prostředků bez limitů či omezování. Neautorizovaný útočník může této chyby zneužít přes síť k vyvolání odepření služby.
EPSS 0.01 CVE-2026-70163 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje komponenta Microsoft Windows Search zranitelnost typu 'use-after-free'. Autorizovaný útočník ji může zneužít k lokálnímu navýšení svých oprávnění.
EPSS 0.00 CVE-2026-70086 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti typu race condition v ovladači Microsoft Bluetooth, identifikované jako CVE-2026-83868. Chyba nesprávné synchronizace při souběžném přístupu ke sdíleným prostředkům umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-83868 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba přetečení vyrovnávací paměti na haldě v komponentě Microsoft Account autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-83847 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'out-of-bounds read' v ovladači Microsoft Bluetooth Driver umožňuje neautorizovanému útočníkovi navýšit oprávnění prostřednictvím fyzického přístupu. Zranitelnost je vedena pod označením CVE-2026-83776.
EPSS 0.01 CVE-2026-83776 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Microsoft Bluetooth chybu typu out-of-bounds read, evidovanou jako CVE-2026-83760. Zranitelnost umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS 0.00 CVE-2026-83760 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-83754 v nástroji OpenSSH for Windows způsobené přetečením vyrovnávací paměti na haldě. Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-83754 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu 'use after free' v komponentě Local Security Authority Server (lsasrv), identifikované jako CVE-2026-83722. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-83722 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávné zpracování odkazů před přístupem k souborům v komponentě Windows Search Component autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-83704 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje nástroj Microsoft PowerToys slabou autentizaci, která umožňuje autorizovanému útočníkovi lokálně provádět neoprávněné manipulace.
EPSS 0.00 CVE-2026-83681 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje podtečení celého čísla v nástroji Windows PowerShell neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-83578 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Windows Search chybu typu 'use-after-free', která umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-83575 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje SQL Server chybu typu přetečení vyrovnávací paměti na haldě (CVE-2026-67625). Tato zranitelnost umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-67625 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Media Foundation s označením CVE-2026-70278. Tato chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-70278 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'use after free' v komponentě Microsoft Windows Search umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
EPSS 0.00 CVE-2026-70156 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'numeric truncation' v komponentě Microsoft Windows Search umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-70177 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'use-after-free' v součásti Microsoft Windows Search Component umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft.
EPSS 0.00 CVE-2026-70150 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje komponenta Windows Search zranitelnost typu čtení mimo vymezený rozsah paměti. Autorizovaný útočník může této chyby lokálně zneužít k získání neoprávněných informací.
EPSS 0.00 CVE-2026-70173 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje zranitelnost typu 'out-of-bounds read' v součásti Microsoft Windows Search Component autorizovanému útočníkovi lokálně získat přístup k informacím. Bezpečnostní chyba je vedena pod označením CVE-2026-70141.
EPSS 0.00 CVE-2026-70141 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use-after-free' ve vyhledávací komponentě systému Windows Search autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-70136.
EPSS 0.00 CVE-2026-70136 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' v komponentě Microsoft Windows Search Component autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-70115 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-70123 v komponentě Microsoft Graphics. Chyba způsobená zkrácením číselné hodnoty umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-70123 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-69978 způsobené dereferencí nulového ukazatele ve Windows VMSwitch. Podle zdroje umožňuje autorizovanému útočníkovi lokálně vyvolat odepření služby.
EPSS 0.00 CVE-2026-69978 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje přetečení vyrovnávací paměti na haldě ve službě Microsoft Streaming Service autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-69970.
EPSS 0.00 CVE-2026-69970 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V ovladači Microsoft Streaming Service byla identifikována zranitelnost typu 'use after free' označená jako CVE-2026-69964. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-69964 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení celého čísla v Microsoft Streaming Service umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-69966.
EPSS 0.00 CVE-2026-69966 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Microsoft Streaming Service zranitelnost typu přetečení vyrovnávací paměti na haldě. Chyba označená jako CVE-2026-69963 umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-69963 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu přetečení vyrovnávací paměti na haldě v komponentě Microsoft COM pro Windows umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-69909 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje součást Microsoft Graphics Component zranitelnost způsobenou použitím neinicializovaného prostředku. Autorizovaný útočník může této chyby využít k lokálnímu získání informací.
EPSS 0.00 CVE-2026-105731 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje chyba typu 'out-of-bounds read' v nástroji Microsoft Defender autorizovanému útočníkovi lokálně vyzradit informace. Zranitelnost je evidována pod označením CVE-2026-105726.
EPSS 0.00 CVE-2026-105726 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft způsobuje nesprávné ověření vstupu v nástroji Microsoft Office SharePoint zranitelnost CVE-2026-105719. Autorizovaný útočník může této chyby využít k vyzrazení informací přes síť.
EPSS 0.01 CVE-2026-105719 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje aplikace Microsoft Office Excel zranitelnost typu 'out-of-bounds read', která neautorizovanému útočníkovi umožňuje spustit kód přes síť. Chyba je evidována pod označením CVE-2026-105718.
EPSS 0.01 CVE-2026-105718 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Access pod označením CVE-2026-105717. Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-105717 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje ovladač Microsoft PostScript Printer zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Chyba umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-108467 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost způsobenou nesprávnou autorizací pod označením CVE-2026-105720. Chyba umožňuje autorizovanému útočníkovi vzdáleně přes síť navýšit svá oprávnění.
EPSS 0.00 CVE-2026-105720 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Access byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-105716). Podle vydavatele umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
EPSS 0.01 CVE-2026-105716 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje zranitelnost typu přetečení celého čísla v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Bezpečnostní chyba je sledována jako CVE-2026-105715.
EPSS 0.01 CVE-2026-105715 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Access byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-105714. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-105714 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost typu server-side request forgery (SSRF) v Microsoft Office SharePoint autorizovanému útočníkovi provést podvržení identity přes přilehlou síť. Problém je evidován pod označením CVE-2026-105713.
EPSS 0.00 CVE-2026-105713 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-94506 v aplikaci Microsoft Office Access, která spočívá ve čtení mimo vymezený rozsah paměti. Neautorizovaný útočník může této chyby zneužít přes síť k získání citlivých informací.
EPSS 0.01 CVE-2026-94506 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office PowerPoint umožňuje neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-105599.
EPSS 0.01 CVE-2026-105599 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Access umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-105598 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Access neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-105597.
EPSS 0.01 CVE-2026-105597 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v aplikaci Microsoft Office Access nachází zranitelnost způsobená přetečením vyrovnávací paměti na haldě. Neautorizovaný útočník může tuto chybu zneužít k provedení kódu po síti.
EPSS 0.01 CVE-2026-105596 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Access byla zjištěna zranitelnost typu out-of-bounds read vedená pod označením CVE-2026-105595. Neautorizovanému útočníkovi umožňuje spustit kód přes síť.
EPSS 0.01 CVE-2026-105595 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Access umožňuje neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-105593 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Office Access zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-105592 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Access umožňuje neautorizovanému útočníkovi vzdáleně spustit kód po síti. Chyba je evidována pod označením CVE-2026-105591.
EPSS 0.01 CVE-2026-105591 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Word byla zjištěna zranitelnost typu 'out-of-bounds read', identifikovaná jako CVE-2026-102867. Podle společnosti Microsoft umožňuje neautorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-102867 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Nesprávné ověřování kryptografického podpisu v aplikaci Microsoft Office SharePoint umožňuje neautorizovanému útočníkovi vzdáleně navýšit svá oprávnění přes síť.
EPSS 0.01 CVE-2026-102866 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft způsobuje nesprávná autorizace v produktu Microsoft Office SharePoint zranitelnost CVE-2026-102865. Chyba umožňuje autorizovanému útočníkovi získat neoprávněný přístup k informacím přes síť.
EPSS 0.01 CVE-2026-102865 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu cross-site scripting s označením CVE-2026-102864. Chyba vzniká nesprávnou neutralizací vstupu při generování webových stránek a autorizovanému útočníkovi umožňuje provádět podvrhování po síti.
EPSS 0.00 CVE-2026-102864 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu 'code injection' identifikovanou jako CVE-2026-102863. Chyba nesprávné kontroly generování kódu umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-102863 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávná autorizace v nástroji Microsoft Office SharePoint autorizovanému útočníkovi zvýšit svá oprávnění po síti. Chyba je evidována pod označením CVE-2026-102862.
EPSS 0.01 CVE-2026-102862 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost způsobenou chybějící autorizací. Oprávněný útočník může této chyby zneužít přes síť k navýšení svých privilegií.
EPSS 0.01 CVE-2026-102861 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost spočívající v nesprávném řízení přístupu. Oprávněný útočník ji může zneužít přes síť k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-102860 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu cross-site scripting spočívající v nesprávné neutralizaci vstupu při generování webových stránek. Chyba umožňuje autorizovanému útočníkovi provádět podvržení (spoofing) po síti.
EPSS 0.00 CVE-2026-102859 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office OneNote byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-102858. Podle zdroje umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-102858 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Visio byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-102857). Podle zdroje umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-102857 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD