Výsledky hledání

typ: zranitelnost× v celém archivu zrušit filtry

4654 karet z 5152 položek · strana 71 z 78 CZ · EN/orig

· zachyceno

Vzdálené spuštění kódu ve Windows Active Directory Domain Services (CVE-2026-69524)

Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' ve službě Active Directory Domain Services neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-69524.

EPSS 0.01 CVE-2026-69524 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69524 Windows Active Directory Domain Services Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost zvýšení oprávnění v ovladači Windows Volume Manager Extension

Podle společnosti Microsoft obsahuje ovladač Windows Volume Manager Extension chybu typu přetečení vyrovnávací paměti při čtení evidovanou jako CVE-2026-69582. Autorizovaný útočník může tuto zranitelnost zneužít k lokálnímu zvýšení oprávnění.

EPSS < 0.01 CVE-2026-69582 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69582 Windows Volume Manager Extension Driver Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Remote Desktop Services (CVE-2026-69539)

Podle společnosti Microsoft obsahuje služba Windows Remote Desktop Services chybu typu 'use after free' identifikovanou jako CVE-2026-69539. Tato zranitelnost umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.

EPSS 0.01 CVE-2026-69539 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69539 Remote Desktop Services Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

· zachyceno

Zranitelnost úniku informací v ovladači Windows USB Mass Storage Class

V ovladači Windows USB Mass Storage Class byla zjištěna zranitelnost způsobená čtením mimo vyhrazenou paměť. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.

EPSS < 0.01 CVE-2026-69527 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69527 Windows USB Mass Storage Class Driver Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost navýšení oprávnění ve službě Windows Fax Service (CVE-2026-69621)

Podle společnosti Microsoft obsahuje služba Windows Fax Service chybu přetečení vyrovnávací paměti na haldě. Autorizovaný útočník může tuto zranitelnost využít k lokálnímu navýšení svých oprávnění.

EPSS < 0.01 CVE-2026-69621 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69621 Role: Windows Fax Service Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění v Connected Devices Platform Service (Cdpsvc)

Podle společnosti Microsoft obsahuje služba Connected Devices Platform Service (Cdpsvc) zranitelnost typu 'use-after-free'. Autorizovaný útočník může tuto chybu zneužít k lokálnímu navýšení svých oprávnění.

EPSS < 0.01 CVE-2026-69516 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69516 Connected Devices Platform Service (Cdpsvc) Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Remote Desktop Services (CVE-2026-69514)

Podle společnosti Microsoft obsahuje služba Windows Remote Desktop Services zranitelnost typu přetečení vyrovnávací paměti na haldě. Chyba umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.

EPSS 0.01 CVE-2026-69514 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69514 Remote Desktop Services Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu ve službě Windows DNS Server

Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' ve službě Windows DNS autorizovanému útočníkovi vzdálené spuštění kódu po síti. Problém je sledován pod označením CVE-2026-69551.

EPSS 0.01 CVE-2026-69551 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69551 Windows DNS Server Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost úniku informací v Microsoft Windows Search

Podle společnosti Microsoft obsahuje součást Windows Search chybu spojenou s vkládáním citlivých informací do externě přístupného souboru či adresáře. Tato zranitelnost umožňuje autorizovanému útočníkovi získat informace po síti.

EPSS 0.01 CVE-2026-69507 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69507 Microsoft Windows Search Component Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost Windows NTFS umožňuje únik informací (CVE-2026-69504)

Podle společnosti Microsoft způsobuje chyba čtení mimo vymezený rozsah v systému Windows NTFS zranitelnost odhalení informací. Autorizovaný útočník může tuto chybu zneužít lokálně k získání citlivých údajů.

EPSS < 0.01 CVE-2026-69504 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69504 Windows NTFS Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost zvýšení oprávnění v systému Windows NTFS (CVE-2026-69505)

Společnost Microsoft informovala o zranitelnosti CVE-2026-69505 v systému Windows NTFS typu čtení mimo vymezený rozsah. Chyba umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.

EPSS 0.01 CVE-2026-69505 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69505 Windows NTFS Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost zvýšení oprávnění ve Windows Image Acquisition (CVE-2026-69500)

Podle společnosti Microsoft obsahuje služba Windows Image Acquisition chybu typu use-after-free evidovanou jako CVE-2026-69500. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-69500 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69500 Windows Image Acquisition Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

· zachyceno

Zranitelnost umožňující manipulaci v Microsoft Windows Speech

Podle společnosti Microsoft obsahuje součást Windows Speech zranitelnost typu 'confused deputy' registrovanou jako CVE-2026-69531. Chyba umožňuje autorizovanému útočníkovi lokálně provádět neoprávněné manipulace.

EPSS < 0.01 CVE-2026-69531 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69531 Microsoft Windows Speech Tampering Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Vzdálené spuštění kódu v komprimovaných složkách systému Windows (CVE-2026-69496)

Podle společnosti Microsoft obsahuje funkce Windows Compressed Folder zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník ji může zneužít ke vzdálenému spuštění kódu přes síť.

EPSS 0.01 CVE-2026-69496 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69496 Windows Compressed Folder Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Vzdálené spuštění kódu ve službě Windows Event Logging

Podle společnosti Microsoft způsobuje přetečení vyrovnávací paměti na haldě ve službě Windows Event Logging zranitelnost CVE-2026-69495. Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.

EPSS 0.01 CVE-2026-69495 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69495 Windows Event Logging Service Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu ve službě Windows Event Logging Service

Podle společnosti Microsoft umožňuje chyba typu čtení mimo vyhrazenou paměť ve službě Windows Event Logging Service neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-69494.

EPSS 0.01 CVE-2026-69494 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69494 Windows Event Logging Service Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění v nástroji Windows Enterprise App Management

Zranitelnost typu přetečení vyrovnávací paměti na haldě v nástroji Windows Enterprise App Management umožňuje autorizovanému útočníkovi vzdáleně navýšit oprávnění přes síť.

EPSS 0.01 CVE-2026-69481 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69481 Windows Enterprise App Management Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

· zachyceno

Zranitelnost navýšení oprávnění v jádře Windows (CVE-2026-69473)

Společnost Microsoft informovala o zranitelnosti typu 'use after free' v jádře systému Windows, evidované pod označením CVE-2026-69473. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.

EPSS < 0.01 CVE-2026-69473 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69473 Windows Kernel Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění ve službě Windows Telemetry (CVE-2026-69470)

Vydavatel informuje o zranitelnosti typu 'use after free' ve službě Windows Connected User Experiences and Telemetry, evidované pod označením CVE-2026-69470. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-69470 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69470 Connected User Experiences and Telemetry Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění v ovladači Windows Volume Manager Extension

V ovladači Windows Volume Manager Extension Driver se nachází přetečení vyrovnávací paměti na haldě. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-69468 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69468 Windows Volume Manager Extension Driver Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost zvýšení oprávnění ve Windows Devices Human Interface (CVE-2026-69472)

Společnost Microsoft informovala o chybě typu 'use after free' v komponentě Windows Devices Human Interface, evidované pod CVE-2026-69472. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-69472 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69472 Windows Devices Human Interface Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v systému Windows NTFS

Podle společnosti Microsoft obsahuje souborový systém Windows NTFS chybu typu přetečení vyrovnávací paměti na haldě. Tato zranitelnost umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.

EPSS 0.01 CVE-2026-69463 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69463 Windows NTFS Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Remote Desktop Client

Podle společnosti Microsoft umožňuje použití neinicializovaného prostředku v aplikaci Remote Desktop Client autorizovanému útočníkovi spustit kód přes síť. Chyba je evidována pod označením CVE-2026-69485.

EPSS 0.01 CVE-2026-69485 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69485 Remote Desktop Client Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost navýšení oprávnění v systému Windows Error Reporting

Podle společnosti Microsoft umožňuje chyba čtení mimo vymezený rozsah v komponentě Windows Error Reporting autorizovanému útočníkovi lokálně navýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-69450.

EPSS < 0.01 CVE-2026-69450 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69450 Windows Error Reporting Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Chyba zvýšení oprávnění ve Windows Management Instrumentation (CVE-2026-69451)

Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' ve Windows Management Instrumentation autorizovanému útočníkovi zvýšit oprávnění prostřednictvím sítě.

EPSS 0.01 CVE-2026-69451 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69451 Windows Management Instrumentation Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

· zachyceno

Zranitelnost navýšení oprávnění v systému Windows Remote Access Connection Manager

Podle společnosti Microsoft obsahuje služba Windows Remote Access Connection Manager přetečení vyrovnávací paměti na haldě (CVE-2026-69455). Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-69455 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69455 Windows Remote Access Connection Manager Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost navýšení oprávnění v systému Windows Error Reporting

Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows Error Reporting autorizovanému útočníkovi lokálně navýšit oprávnění.

EPSS < 0.01 CVE-2026-69513 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69513 Windows Error Reporting Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft DirectMusic (CVE-2026-69491)

Podle společnosti Microsoft obsahuje součást Windows Microsoft DirectMusic zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.

EPSS 0.01 CVE-2026-69491 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69491 Microsoft DirectMusic Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

· zachyceno

Zranitelnost navýšení oprávnění v ovladači Volume Manager

Společnost Microsoft informovala o zranitelnosti CVE-2026-69432 způsobené přetečením vyrovnávací paměti na haldě v ovladači Volume Manager Driver. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-69432 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69432 Volume Manager Driver Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění ve službě Windows Bluetooth (CVE-2026-69448)

Podle společnosti Microsoft umožňuje souběh způsobený nesprávnou synchronizací ('race condition') ve službě Windows Bluetooth autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-69448 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69448 Windows Bluetooth Service Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

· zachyceno

Zranitelnost vzdáleného spuštění kódu v protokolu Windows IKE (CVE-2026-69429)

Podle společnosti Microsoft obsahuje rozšíření Windows IKE zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-69429). Tato chyba umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.

EPSS 0.01 CVE-2026-69429 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69429 Windows Internet Key Exchange (IKE) Protocol Extensions Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění v ovladači Windows USB Video (CVE-2026-69423)

Podle společnosti Microsoft obsahuje ovladač Windows USB Video zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-69423). Chyba umožňuje autorizovanému útočníkovi vzdáleně navýšit oprávnění přes síť.

EPSS 0.01 CVE-2026-69423 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69423 Windows USB Video Driver Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost ve Windows Error Reporting umožňuje zvýšení oprávnění

Podle společnosti Microsoft obsahuje služba Windows Error Reporting zranitelnost typu přetečení vyrovnávací paměti na haldě evidovanou pod označením CVE-2026-69436. Autorizovaný útočník ji může zneužít k lokálnímu zvýšení svých oprávnění.

EPSS < 0.01 CVE-2026-69436 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69436 Windows Error Reporting Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

· zachyceno

Zranitelnost navýšení oprávnění ve Windows DHCP Serveru

Podle společnosti Microsoft obsahuje Windows DHCP Server zranitelnost způsobenou chybějící autentizací pro kritickou funkci. Chyba umožňuje autorizovanému útočníkovi navýšit svá oprávnění po síti.

EPSS 0.01 CVE-2026-69415 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69415 Windows DHCP Server Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu ve Windows DHCP Serveru

Podle společnosti Microsoft obsahuje Windows DHCP Server zranitelnost typu přetečení zásobníku (CVE-2026-69412). Chyba umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes přilehlou síť.

EPSS 0.01 CVE-2026-69412 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69412 Windows DHCP Server Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

· zachyceno

Vzdálené spuštění kódu v Microsoft Windows Media Foundation (CVE-2026-69408)

V komponentě Microsoft Windows Media Foundation byla zjištěna zranitelnost způsobená přetečením celého čísla. Podle výrobce umožňuje neoprávněnému útočníkovi vzdálené spuštění kódu přes síť.

EPSS 0.01 CVE-2026-69408 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69408 Microsoft Windows Media Foundation Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění v ovladači Volume Manager

Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v ovladači Volume Manager autorizovanému útočníkovi zvýšit svá oprávnění po síti. Zranitelnost je vedena pod označením CVE-2026-69418.

EPSS 0.01 CVE-2026-69418 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69418 Volume Manager Driver Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost zvýšení oprávnění v ovladači usbaudio.sys ve Windows

Zranitelnost typu 'use-after-free' v ovladači Windows USB Audio Class (usbaudio.sys) umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-69413.

EPSS < 0.01 CVE-2026-69413 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69413 Windows USB Audio Class driver (usbaudio.sys) Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění v protokolu AVCTP (CVE-2026-69401)

Podle společnosti Microsoft umožňuje chyba typu 'use-after-free' v protokolu Audio Video Control Transport Protocol autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-69401 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69401 Audio Video Control Transport Protocol Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost Windows Kernel umožňující vyzrazení informací (CVE-2026-69406)

Podle společnosti Microsoft vystavení citlivých systémových informací neoprávněné sféře řízení ve Windows Kernel umožňuje autorizovanému útočníkovi lokálně vyzradit informace.

EPSS < 0.01 CVE-2026-69406 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69406 Windows Kernel Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost úniku informací v ovladači Windows Spaceport.sys

Podle společnosti Microsoft obsahuje ovladač Spaceport.sys ve Windows chybu čtení mimo vymezený rozsah (CVE-2026-69390). Zranitelnost umožňuje autorizovanému útočníkovi lokálně získat neoprávněný přístup k informacím.

EPSS < 0.01 CVE-2026-69390 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69390 Windows Spaceport.sys Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění v protokolu Windows TCP/IP

Podle společnosti Microsoft umožňuje souběžné provádění se sdíleným prostředkem při nesprávné synchronizaci ('race condition') ve Windows TCP/IP autorizovanému útočníkovi lokálně navýšit oprávnění. Chyba je evidována jako CVE-2026-69404.

EPSS < 0.01 CVE-2026-69404 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69404 Windows TCP/IP Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění ve službě Windows Broker Infrastructure

Podle společnosti Microsoft obsahuje služba Windows Broker Infrastructure zranitelnost typu přetečení zásobníku (CVE-2026-69391). Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-69391 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69391 Windows Broker Infrastructure Service Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost umožňující eskalaci oprávnění v systému Windows NTFS

Zdroj uvádí, že nesprávné vyhodnocení odkazů před přístupem k souborům v systému Windows NTFS obsahuje zranitelnost CVE-2026-69379. Tato chyba umožňuje autorizovanému útočníkovi lokálně eskalovat svá oprávnění.

EPSS < 0.01 CVE-2026-69379 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69379 Windows NTFS Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

· zachyceno

Zranitelnost zvýšení oprávnění ve Windows Overlay Filter (CVE-2026-69368)

Podle společnosti Microsoft způsobuje přetečení vyrovnávací paměti na haldě v komponentě Windows Overlay Filter zranitelnost CVE-2026-69368. Autorizovaný útočník může tuto chybu využít k lokálnímu zvýšení svých oprávnění.

EPSS < 0.01 CVE-2026-69368 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69368 Windows Overlay Filter Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění v systému Windows

Podle společnosti Microsoft obsahuje Windows Storage Management Provider zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-69389). Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-69389 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69389 Windows Storage Management Provider Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost úniku informací v Microsoft Standard XPS (CVE-2026-69367)

Podle společnosti Microsoft obsahuje Microsoft Standard XPS zranitelnost typu 'out-of-bounds read' evidovanou jako CVE-2026-69367. Autorizovaný útočník může této chyby lokálně využít k neoprávněnému získání informací.

EPSS < 0.01 CVE-2026-69367 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69367 Microsoft Standard XPS Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění v Active Directory Domain Services (CVE-2026-69359)

Společnost Microsoft informovala o zranitelnosti přetečení vyrovnávací paměti na haldě v Active Directory Domain Services, evidované jako CVE-2026-69359. Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-69359 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69359 Active Directory Domain Services Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění v systému Windows Error Reporting

Podle společnosti Microsoft obsahuje služba Windows Error Reporting chybu typu use-after-free evidovanou pod označením CVE-2026-69362. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.

EPSS < 0.01 CVE-2026-69362 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69362 Windows Error Reporting Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnost úniku informací ve Windows Management Instrumentation

Podle společnosti Microsoft umožňuje zranitelnost způsobená použitím neinicializovaného prostředku ve Windows Management Instrumentation autorizovanému útočníkovi získat informace po síti. Problém je evidován pod označením CVE-2026-69349.

EPSS 0.01 CVE-2026-69349 US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-69349 Windows Management Instrumentation Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD