Zpráva Rapid7 uvádí, že ve 2. čtvrtletí 2026 prudce vzrostl počet zveřejněných zranitelností a útočníci díky automatizaci a AI zkracují dobu do jejich zneužití. Téměř dvě třetiny zneužitých chyb nevyžadovaly interakci uživatele a zranitelnosti chybějící autentizace vzrostly meziročně o 247 %.
CVSS 7.0 Microsoft veřejná správa finance zdravotnictví výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
CISA zařadila čtyři nové zranitelnosti do katalogu známých zneužívaných chyb: zranitelnost dvojitého uvolnění paměti ve službě Microsoft IKE, slabého ověřování v Microsoft SharePoint, průchodu adresářem ve VMware vCenter od Broadcomu a nesprávného ověřování v macOS od Apple. Agentura zdůrazňuje důležitost katalógu a vyzývá federální agentury a další organizace na rychlou nápravu těchto zranitelností.
KEV ✓ · ransomware EPSS 0.73 CVE-2026-33824 CVE-2026-55040 CVE-2026-59310 CVE-2026-65400 Microsoft Broadcom Apple veřejná správa US
Shrnutí generováno strojově za 0,0031 USD
Zdroj uvádí, že společnost Microsoft odebrala z Windows 11 verzí 24H2 a 25H2 nástroj Windows Management Instrumentation Command-line (WMIC), který se hojně využívá v kybernetických útocích.
Microsoft US
Shrnutí generováno strojově za 0,0021 USD
CISA zařadila zranitelnost CVE-2026-55040 do katalogu známých zneužívaných zranitelností. Postižený produkt je Microsoft SharePoint, s termínem remedace do 21. srpna 2026.
KEV ✓ EPSS 0.51 CVE-2026-55040 Microsoft US
Shrnutí generováno strojově za 0,0023 USD
Podle zdroje útočník prodává databáze zaměstnanců údajně ukradené z infrastruktury Microsoft Azure u více společností ze seznamu Fortune 500, kterým měl přístup pomocí kompromitovaných přihlašovacích údajů.
Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Podle společnosti Tenable se ransomwarová skupina Storm-0501 posunula od šifrování koncových bodů k ovládnutí celých cloudových tenantů v prostředí Microsoft Azure. Článek demonstruje využití cloudových detekčních schopností platformy Tenable One k odhalování manipulací se zámky prostředků, politikami neměnnosti a zálohami.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Cyber Centre Kanada oznámil zranitelnost v Microsoft Edge (Chromium-based) verze starší než 151.0.4129.86. Jde o chybu umožňující vzdálené spuštění kódu (CVE-2026-72970). Centrum doporučuje uživatelům a správcům aplikovat dostupné aktualizace.
EPSS 0.01 CVE-2026-72970 Microsoft CA US
Shrnutí generováno strojově za 0,0025 USD
Týdenní přehled Check Point Research zaznamenává řadu útoků včetně ransomwaru na kolumbijské ministerstvo spravedlnosti a narušení polské zdravotnické platformy MyDr, která postihlo téměř 19 milionů občanů. Zdroj dokumentuje také zranitelnosti v produktech Microsoftu, Applu, Adobu a Zoomu, podrobuje nové AI hrozby a upozorňuje na zvýšenou aktivitu skupiny Lazarus cílící na obranný sektor v Evropě, Indii a Brazílii.
KEV ✓ EPSS 0.25 CVSS 9.8 CVE-2026-53413 CVE-2026-65400 CVE-2026-68820 CVE-2026-71362 Microsoft Apple Adobe Zoom veřejná správa zdravotnictví obrana energetika IL
Shrnutí generováno strojově za 0,0036 USD
Sophos Threat Research zprávu věnuje únorové Patch Tuesday od Microsoftu, která řeší 423 zranitelností. Vydavatel poznamenává, že v rámci vydaní nedošlo k opravám prohlížeče Edge a zaznamenali malou změnu v nálezech CWE.
Microsoft GB
Shrnutí generováno strojově za 0,0024 USD
Podle CERT-FR bylo objeveno několik zranitelností v produktech Microsoft, které umožňují útočníkům provést vzdálené spuštění kódu a zvýšit si práva.
EPSS 0.01 CVE-2026-50523 CVE-2026-69414 Microsoft FR
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že v Microsoft Edge byly objeveny zranitelnosti umožňující vzdálené provedení libovolného kódu a nespecifikovaný bezpečnostní problém.
EPSS 0.01 CVE-2026-19556 CVE-2026-19557 CVE-2026-19558 CVE-2026-19559 CVE-2026-19560 CVE-2026-72970 Microsoft FR
Shrnutí generováno strojově za 0,0020 USD
Národní kybernetický bezpečnostní institut vydal upozornění na kritické zranitelnosti v Microsoft softwaru z důvodu jejich závažnosti, široké rozšířenosti a aktivního zneužívání. Augustové bezpečnostní aktualizace od Microsoftu zahrnovaly opravu 421 bezpečnostních chyb včetně 3 zero-day zranitelností.
Microsoft HU
Shrnutí generováno strojově za 0,0026 USD
Maďarský Národní kybernetický institut vydal upozornění na cílenou kampaň skupiny Lazarus s vazbou na Severní Koreju. Útok využívá trojské PDF prohlížeče, modulární malware v paměti a několik zranitelností včetně zranitelnosti typu use-after-free v ovladači AFD.sys systému Windows.
Shrnutí generováno strojově za 0,0026 USD
Zdroj uvádí, že srpnová aktualizace Microsoftu opravuje 421 zranitelností, z toho 62 s kritickou závažností, včetně tří zero-dayů. Mezi nimi jsou chyba v Windows DSM zneužívaná skupinou Lazarus, veřejně zveřejněná chyba eskalace oprávnění, nová zranitelnost v SharePointu umožňující vzdálené spuštění kódu a potenciálně šiřitelná chyba v DNS serveru.
EPSS 0.03 CVSS 9.8 CVE-2026-62832 CVE-2026-62893 Microsoft školství veřejná správa US
Shrnutí generováno strojově za 0,0031 USD
Microsoft zveřejnil měsíční bezpečnostní aktualizace řešící celkem 420 nových zranitelností, včetně jedné typu 0-day.
Microsoft IT
Shrnutí generováno strojově za 0,0022 USD
Zdroj uvádí, že Microsoft vydal srpnové bezpečnostní aktualizace.
Microsoft JP
Shrnutí generováno strojově za 0,0018 USD
Podle francouzské agentury CERT-FR byly ve výrobcích Microsoft objeveny zranitelnosti, z nichž některé umožňují útočníkům vzdálené provádění libovolného kódu, zvýšení oprávnění a vzdálený útok typu denial of service.
Microsoft FR
Shrnutí generováno strojově za 0,0021 USD
Podle zdroje byly v Microsoft Azure objeveny zranitelnosti umožňující útočníkům zvýšení oprávnění, ohrožení důvěrnosti dat a obcházení bezpečnostní politiky.
EPSS 0.01 CVE-2026-47299 CVE-2026-57104 CVE-2026-65806 CVE-2026-6726 CVE-2026-6727 CVE-2026-70340 Microsoft finance veřejná správa FR
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že v Microsoft .NET byly zjištěny vícenásobné zranitelnosti, z nichž některé umožňují vzdálené spuštění libovolného kódu, zvýšení oprávnění a vzdálený denial of service.
EPSS 0.01 CVE-2026-58641 CVE-2026-62871 CVE-2026-62872 CVE-2026-62886 CVE-2026-62897 CVE-2026-62898 CVE-2026-62899 CVE-2026-62900 CVE-2026-62901 CVE-2026-62902 CVE-2026-62909 CVE-2026-65810 CVE-2026-70354 Microsoft FR
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že v Microsoft Office byly objeveny zranitelnosti, které mohou umožnit útočníkům provádět vzdálené spuštění kódu, zvýšení oprávnění a ohrožení důvěrnosti dat.
Microsoft FR
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že Microsoft v srpna 2026 vydal svou měsíční bezpečnostní aktualizaci obsahující 421 zranitelností, z nichž 62 Microsoft označil za kritické a 40 z nich je zranitelností umožňujících vzdálené spuštění kódu. Zdroj dále specifikuje jednotlivé kritické zranitelnosti v produktech Windows, Microsoft Office, SharePoint Server, Exchange Server a dalších součástí, včetně jejich CVSS skóre a popisů chyb.
Microsoft US
Shrnutí generováno strojově za 0,0047 USD
Zdroj uvádí, že Microsoft v srpnu 2026 vydal opravy pro 421 zranitelností včetně 62 kritických a 357 důležitých, přičemž řešil tři zero-day chyby. Adobe zároveň vydal pět poradů řešících 51 zranitelností, z nichž 33 jsou kritické; úspěšné zneužití by mohlo vést k eskalaci privilegií, bypass bezpečnostních funkcí, čtení souborů nebo spuštění libovolného kódu.
Shrnutí generováno strojově za 0,0042 USD
Microsoft v srpnu 2026 zveřejnil 421 zranitelností, z toho 236 v systému Windows. Patchy jsou dostupné pro SharePoint, Defender, Windows User Profile Service a další komponenty. Zdroj upozorňuje na kritické chyby v SharePoint včetně vzdáleného spuštění kódu bez autentizace, exploatovanou zranitelnost v Winsock a patch bypass v Defenderu od výzkumníka Nightmare Eclipse.
KEV ✓ EPSS 0.51 CVSS 5.5 CVE-2026-50656 CVE-2026-55040 CVE-2026-62832 CVE-2026-63520 CVE-2026-6726 CVE-2026-6727 CVE-2026-68820 CVE-2026-72971 Microsoft US
Shrnutí generováno strojově za 0,0045 USD
Zdroj uvádí přehled bezpečnostních záplat vydaných v srpnu 2026. Adobe vydalo pět bulletinů řešících 51 zranitelností v produktech ColdFusion, Campaign Classic, Commerce, Lightroom Classic a Content Credentials SDK, z nichž ColdFusion a Campaign Classic mají prioritu nasazení 1 s CVSS skóre 10,0. Microsoft pak vydal záplatu na 398 nových CVE, včetně 62 kritických, s důrazem na zranitelnosti v DNS serveru, QUIC komponentě, Exchange Serveru a Azure službách; z nich je pouze jedna aktivně…
Shrnutí generováno strojově za 0,0046 USD
Společnost Microsoft vydala opravy pro 418 zranitelností, z nichž 62 je kritických. Zdroj zvýrazňuje zranitelnost ovladače WinSock se zvýšením oprávnění (CVE-2026-68820) zneužívanou v praxi, dále dvě dříve zveřejněné nuly (CVE-2026-62832 a CVE-2026-72971) a kritické vzdálené spuštění kódu v QUIC (CVE-2026-62815) a DNS serveru (CVE-2026-62878).
KEV ✓ EPSS 0.06 CVSS 9.8 CVE-2026-62815 CVE-2026-62832 CVE-2026-62878 CVE-2026-68820 CVE-2026-72971 Microsoft US
Shrnutí generováno strojově za 0,0045 USD
Podle Check Point Research skupina Lazarus vede dlouhodobou kampaň Operation Dream Job zaměřenou na obranu, letectví a kosmonautiku pomocí upravených PDF prohlížečů a falešných pracovních nabídek. Útočníci zneužívají nulu-day zranitelnost CVE-2026-68820 v ovladači Microsoft AFD.sys k nasazení rootkitu FudModule a využívají také zranitelnost CVE-2025-49113 v systémech Roundcube k instalaci webshelu RelayShell.
KEV ✓ EPSS 0.99 CVE-2025-49113 CVE-2026-68820 Microsoft obrana IL
Shrnutí generováno strojově za 0,0041 USD
Zdroj uvádí, že CVE-2026-6727 je zranitelnost způsobující úniky informací v referenční implementaci TPM 2.0 prostřednictvím časového side-channel kanálu při RSA OAEP. Microsoft vydal aktualizace Windows, které tuto zranitelnost řeší.
EPSS 0.00 CVE-2026-6727 Microsoft US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že nedostatečná validace vstupu v Microsoft Office SharePoint umožňuje oprávněnému útočníkovi provádět spoofing přes síť.
EPSS 0.00 CVE-2026-62917 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle Microsoft Security zdroje má Microsoft Office SharePoint zranitelnost v ochraně přihlašovacích údajů, kterou může zneužít oprávněný útočník k napodobování přes síť.
EPSS 0.01 CVE-2026-62839 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že server-side request forgery v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provádět falšování přes síť.
EPSS 0.01 CVE-2026-58639 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Podle Microsoft Security jde o chybu přetečení celého čísla v Microsoft Azure Attestation service a Device Health Attestation Service, kterou může zneužít neoprávněný útočník k vzdálenému spuštění kódu.
EPSS 0.00 CVE-2026-71331 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že server-side request forgery (SSRF) v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit oprávnění v síti.
EPSS 0.01 CVE-2026-70326 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že Microsoft Office SharePoint obsahuje zranitelnost v neutralizaci vstupu při generování webových stránek, kterou může neautorizovaný útočník zneužít k provedení útoku falšování po síti.
EPSS 0.01 CVE-2026-70306 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba typu heap-based buffer overflow v Microsoft Office umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-70130 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že stack-based buffer overflow v aplikaci Microsoft Office Excel umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-68817 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle zdroje umožňuje chyba čtení mimo alokovanou paměť (out-of-bounds read) v Microsoft Office Excel neoprávněnému útočníkovi provést místně spuštění kódu.
EPSS 0.00 CVE-2026-68814 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba v programu Microsoft Office Excel v podobě přetečení vyrovnávací paměti na haldě umožňuje neoprávněnému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-68812 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Podle zdroje jde o zranitelnost bezzástupné paměti v Microsoft Office Excelu, která umožňuje neoprávněnému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-68805 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle společnosti Microsoft existuje chyba v zaokrouhlování čísel v aplikaci Excel, která umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-68804 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle Microsoft Security umožňuje chyba typu zmatek typů v aplikaci Excel neoprávněnému útočníkovi vzdáleně spustit kód.
EPSS 0.00 CVE-2026-68803 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Zdroj uvádí, že chyba typu heap-based buffer overflow v Microsoft Office Excel umožňuje neoprávněnému útočníkovi spustit kód v lokálním prostředí.
EPSS 0.00 CVE-2026-68801 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba v Microsoft Office Excel spočívající v použití neinicializovaného zdroje umožňuje útočníkovi místně odhalit informace.
EPSS 0.00 CVE-2026-68799 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Zdroj uvádí, že chyba typu heap-based buffer overflow v aplikaci Microsoft Office Excel umožňuje neoprávněnému útočníkovi vzdáleně spustit kód.
EPSS 0.00 CVE-2026-68798 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Podle zdroje Microsoft Security umožňuje chyba typu out-of-bounds read v Microsoft Office Excel neoprávněnému útočníkovi lokálně odhalit informace.
EPSS 0.00 CVE-2026-68797 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že out-of-bounds read ve Microsoft Office umožňuje neautorizovanému útočníkovi lokálně zpřístupnit informace.
EPSS 0.00 CVE-2026-66809 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že hromadná zranitelnost typu buffer overflow v Microsoft Office Word umožňuje neoprávněnému útočníkovi lokálně odhalit informace.
EPSS 0.00 CVE-2026-66810 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že deserialization nedůvěryhodných dat v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-66808 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že off-by-one chyba v Microsoft Office Word umožňuje neautorizovanému útočníkovi lokálně odhalit citlivé informace.
EPSS 0.00 CVE-2026-66806 Microsoft US
Shrnutí generováno strojově za 0,0019 USD
Zdroj uvádí, že zranitelnost v deserializaci nedůvěryhodných dat v Microsoft Office SharePoint umožňuje autentizovanému útočníkovi spustit kód vzdáleně.
EPSS 0.02 CVE-2026-66805 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle Microsoftu zranitelnost v Azure Attestation a Device Health Attestation Service umožňuje útočníkovi vzdálené spuštění kódu díky nedostatečné synchronizaci při souběžném přístupu ke sdíleným prostředkům.
EPSS 0.00 CVE-2026-66802 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že use-after-free chyba v Windows Win32K umožňuje autorizovanému útočníkovi místně zvýšit oprávnění.
EPSS 0.00 CVSS 6.5 CVE-2026-65776 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost typu use after free v součásti Windows Win32k umožňuje oprávněnému útočníkovi zvýšit si oprávnění na místním systému.
EPSS 0.03 CVSS 8.8 CVE-2026-65775 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Podle vydavatele se jedná o chybu nesprávné kontroly přístupu v jádru Windows, kterou může autorizovaný útočník zneužít k místnímu zvýšení oprávnění.
EPSS 0.00 CVSS 7.8 CVE-2026-65773 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Společnost Microsoft oznámila zranitelnost CVE-2026-65680 v OneDrive pro macOS, která umožňuje autentizovanému útočníkovi zvýšit oprávnění skrze nesprávné řešení odkazů před přístupem k souboru.
EPSS 0.00 CVE-2026-65680 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že Microsoft Entra Connect Sync obsahuje chybu v neutralizaci speciálních prvků v SQL příkazech, která umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVSS 7.8 CVE-2026-65673 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Podle zdroje je v Microsoft Office Outlook přítomna zranitelnost, která vlivem nedostatečné ochrany přihlašovacích údajů umožňuje neoprávněnému útočníkovi provádět útok typu spoofing (napodobňování) přes síť.
EPSS 0.01 CVE-2026-62882 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že chybějící autentizace kritické funkce v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit oprávnění po síti.
EPSS 0.01 CVE-2026-64921 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj oznámil zranitelnost CVE-2026-64919 v Microsoft Office Access, kterou může útočník zneužít k místnímu spuštění kódu prostřednictvím stack-based buffer overflow.
EPSS 0.00 CVE-2026-64919 Microsoft US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že chyba v Microsoft Office Word (CVE-2026-64917) umožňuje neoprávněnému útočníkovi lokálně přistupovat k informacím prostřednictvím chybného čtení paměti.
EPSS 0.00 CVE-2026-64917 Microsoft US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že chyba typu heap-based buffer overflow v aplikaci Microsoft Office Access umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-64920 Microsoft US
Shrnutí generováno strojově za 0,0020 USD