Výsledky hledání

výrobce: Microsoft× typ: zranitelnost× v celém archivu zrušit filtry

763 karet z 785 položek · strana 1 z 13 CZ · EN/orig

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Qlib

V nástroji Microsoft Qlib byla v komponentě StaticDataLoader odhalena zranitelnost způsobená deserializací nedůvěryhodných dat, která umožňuje vzdálené spuštění libovolného kódu. Ke zneužití je vyžadována interakce uživatele, například otevření škodlivého souboru nebo návštěva záškodnické stránky, přičemž iniciativa ZDI chybě přiřadila skóre CVSS 7.8.

CVSS 7.8 Microsoft US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-848: Microsoft Qlib StaticDataLoader Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Qlib

Podle Zero Day Initiative obsahuje nástroj Microsoft Qlib zranitelnost v komponentě RestrictedUnpickler způsobenou deserializací nedůvěryhodných dat. Chyba umožňuje vzdáleným útočníkům spustit libovolný kód, vyžaduje však interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy podvodné stránky. ZDI jí přiřadila závažnost CVSS 7.8.

CVSS 7.8 Microsoft US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-849: Microsoft Qlib RestrictedUnpickler Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Qlib

Podle ZDI umožňuje zranitelnost v komponentě MLflowRecorder nástroje Microsoft Qlib vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat. K úspěšnému zneužití je vyžadována interakce uživatele, který musí navštívit škodlivou stránku nebo otevřít škodlivý soubor. ZDI chybě přiřadila skóre CVSS 7.8.

CVSS 7.8 Microsoft US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-850: Microsoft Qlib MLflowRecorder Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

SPOJENO PŘES CVE Aktivně zneužívaná zero-day zranitelnost CVE-2026-104935 v Ivanti Connect Secure

Chyba typu 'authentication bypass by spoofing' v Ivanti Connect Secure (CVE-2026-104935 s CVSS 8,6) umožňuje neautentizovanému útočníkovi vzdáleně spouštět libovolné příkazy. Zranitelnost je aktivně zneužívána v útocích k exfiltraci dat a krádeži přihlašovacích údajů; výrobce již vydal bezpečnostní opravy.

KEV ✓ EPSS 0.87 CVSS 8.6 CVE-2026-104935 Ivanti Microsoft FR HU IT FI US

tg: incident tg: zneužíváno tg: zranitelnost tg: rozbor tg: návod tp: únik dat tp: identita

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Ivanti Connect Secure (02 novembre 2026) · NKI Maďarsko · Riasztás az Ivanti Connect Secure és a Microsoft Windows Shell sérülékenységeiről · CSIRT Itálie (ACN) · Ivanti October Security Update · zachyceno · NCSC-FI · Ivanti Connect Secure -tuotteissa haavoittuvuutta käytetty hyväksi · zachyceno · CERT-FR – alerty · Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) · Rapid7 · Ivanti Connect Secure zero-day exploited in the wild (CVE-2026-104935) · Volexity · A Series of Unauthenticated Events: Chained Exploitation of Ivanti Connect Secure Zero-Days · zachyceno · CISA Advisories · CISA Urges Patching Newly Exploited Vulnerability in Ivanti Connect Secure · zachyceno · CISA KEV · Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability (CVE-2026-104935)

Shrnuto strojově z 9 zpráv (gemini-3.8-flash) za 0,0048 USD

· zachyceno

SPOJENO PŘES CVE Chyba ověření certifikátu v Microsoft Visual Studio (CVE-2026-118147)

Zranitelnost CVE-2026-118147 v Microsoft Visual Studio je způsobena nesprávným ověřováním certifikátů a neoprávněnému útočníkovi umožňuje provádět spoofing přes síť. Podle NCSC-FI má tato důležitá chyba CVSS skóre 7,4 a je k dispozici oficiální oprava.

EPSS 0.01 CVSS 7.4 CVE-2026-118147 Microsoft FR FI US

tg: zranitelnost

· zachyceno · CERT-FR – avis · Vulnérabilité dans Microsoft Visual Studio (02 novembre 2026) · zachyceno · NCSC-FI · Vulnerability in Visual Studio Code · zachyceno · Microsoft Security · CVE-2026-118147 Visual Studio Spoofing Vulnerability

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0017 USD

· zachyceno

· zachyceno

SPOJENO PŘES CVE Kritické zranitelnosti ve Veeam Management Pack umožňují vzdálené spuštění kódu

Veeam vydal opravy pro tři zranitelnosti (CVE-2023-22793, CVE-2026-107238 a CVE-2026-107239) v produktu Veeam Management Pack for Microsoft System Center, které umožňují vzdálené spuštění kódu. Nejzávažnější kritická chyba s CVSS 9,3 dovoluje neautentizovanému útočníkovi spustit kód ve službě Veeam Virtualization Extensions, zatímco další dvě vyžadují specifická uživatelská oprávnění.

EPSS 0.01 CVSS 9.3 CVE-2023-22793 CVE-2026-107238 CVE-2026-107239 Veeam Microsoft FI IT FR

tg: zranitelnost

· zachyceno · NCSC-FI · Critical vulnerabilities in Veeam Management Pack for Microsoft System Center Collector service · CSIRT Itálie (ACN) · Sanate vulnerabilità in prodotti Veeam · zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Veeam Management Pack (30 octobre 2026)

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD

· zachyceno

SPOJENO PŘES CVE Kritická zranitelnost CVE-2026-111497 v knihovně Google Brotli umožňuje vzdálené spuštění kódu

Kritická zranitelnost typu out-of-bounds write v dekodéru kompresní knihovny Google Brotli (CVE-2026-111497, CVSS až 9,8) umožňuje neautentizovanému vzdálenému útočníkovi spustit kód pomocí upravených dat. Chyba zasahuje širokou škálu technologií včetně Node.js, .NET či Pythonu, jsou dostupné veřejné exploity a CISA ji zařadila na seznam aktivně zneužívaných.

KEV ✓ EPSS 0.83 CVSS 9.8 CVE-2026-111497 Stormshield Broadcom VMware Google Node.js Microsoft Brotli PHP Palo Alto Networks Bun brotlicffi FR FI CA SE US GB IT CZ BE

tg: zneužíváno tg: zranitelnost tg: rozbor tg: novinka v produktu tp: dodavatelský řetězec

· zachyceno · CERT-FR – avis · Vulnérabilité dans Stormshield Management Center (30 octobre 2026) · zachyceno · NCSC-FI · VMSA-2026-0008: Node.js Brotli decoder out-of-bounds write remote code execution vulnerability (CVE-2026-111497) · Cyber Centre Kanada · AL26-027 - Critical vulnerability impacting Google Brotli – CVE-2026-111497 · CERT-SE · Kritisk sårbarhet i Google Brotli · BleepingComputer · CISA warns of hackers now exploiting critical Node2Shell flaw · zachyceno · Sophos Threat Research · Node2Shell (CVE-2026-111497) in active exploitation · Tenable Research · Brotli2Shell: Frequently asked questions for Google Brotli decoder vulnerability (CVE-2026-111497) · zachyceno · CISA KEV · Google Brotli Unchecked Return Value Vulnerability (CVE-2026-111497) · Palo Alto PSIRT · CVE-2026-111497 Portfolio Status: Impact of Brotli Vulnerability (CVE-2026-111497) on Palo Alto Networks Products (Severity: CRITICAL) · CSIRT Itálie (ACN) · Google: disponibile PoC per lo sfruttamento della CVE-2026-111497 · CSIRT.CZ (CZ.NIC) · Kritická zranitelnost Broccoli2Shell ohrožuje aplikace využívající HTTP · Aikido Security · Python packages are also vulnerable to the Node2Shell Brotli flaw (CVE-2026-111497)

Shrnuto strojově ze 20 zpráv (gemini-3.8-flash) za 0,0067 USD

· zachyceno

SPOJENO PŘES CVE Kompromitace slabých privátních klíčů certifikační autority eMudhra (CVE-2026-111943)

Certifikační autorita eMudhra kvůli chybě při generování vytvořila osm mezilehlých certifikátů s triviálně odvoditelnými privátními klíči, což útočníkům umožňuje vydávat podvržené certifikáty a napodobovat servery či služby. Certifikáty již zablokovaly společnosti Google, Mozilla, Apple i Microsoft a jazyk Go vydal opravy 1.27.3 a 1.26.10 pod označením CVE-2026-111943.

EPSS 0.00 CVE-2026-111943 GitLab eMudhra Mozilla Microsoft Google Apple FR US

tg: incident tg: zranitelnost tg: rozbor tp: dodavatelský řetězec tp: identita

· zachyceno · CERT-FR – avis · Vulnérabilité dans GitLab (30 octobre 2026) · Cisco Talos · Compromised eMudhra intermediate certificates · BleepingComputer · Mozilla, Google, Apple block compromised eMudhra CA certificates

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0034 USD

· zachyceno

SPOJENO PŘES CVE Kritická zranitelnost CVE-2026-97631 v PXE ovladači TianoCore EDK II umožňuje vzdálené spuštění kódu

Kritická zranitelnost CVE-2026-97631 se závažností CVSS 9,5 v PXE ovladači projektu TianoCore EDK II spočívá v poškození paměti v ICMP komponentě při síťovém bootování přes IPv4 i IPv6. Neautentizovaný síťový útočník může pomocí ICMP chybových zpráv spustit škodlivý kód ještě před zavedením operačního systému a uplatněním ochran jako Secure Boot.

EPSS 0.01 CVSS 9.5 CVE-2026-97631 TianoCore Microsoft AMI Insyde FI IT

tg: zranitelnost

· zachyceno · NCSC-FI · Pre-boot RCE in EDK II PXE driver (Code-execution flaw in UEFI firmware) · CSIRT Itálie (ACN) · Rilevata vulnerabilità in TianoCore EDK II

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD

Kanadské organizace čelí vishingové kampani vydávající se za IT podporu

Kanadské centrum pro kybernetickou bezpečnost varuje před hlasovým phishingem zacíleným na tamní organizace, zejména z finančního a právního sektoru. Útočníci se vydávají za interní IT podporu, směrují zaměstnance na podvodné přihlašovací stránky pro obcházení vícefaktorového ověření a následně z prostředí Microsoft 365 kradou data pro vydírání.

Microsoft finance CA

tg: varování tg: zranitelnost tg: návod tp: phishing tp: únik dat tp: identita

· Cyber Centre Kanada · AL26-028 – Ongoing Help Desk Voice Phishing Campaign Targeting Canadian Organizations

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

· zachyceno

Početné zranitelnosti v prohlížeči Microsoft Edge

CERT-FR informuje o odhalení několika zranitelností v prohlížeči Microsoft Edge. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu a obejití bezpečnostních zásad.

EPSS 0.01 CVE-2026-20942 CVE-2026-62765 CVE-2026-88078 CVE-2026-96196 Microsoft FR

tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Microsoft Edge (28 octobre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

Microsoft vydal mimořádné aktualizace pro zneplatnění certifikátů eMudhra

Společnost Microsoft vydala mimořádné aktualizace pro Windows, které odstraňují důvěru v certifikáty spojené s kompromitovanými klíči certifikační autority eMudhra. Cílem je ochránit systémy, které nepřijímají automatické aktualizace důvěryhodných certifikátů.

Microsoft eMudhra US

tg: zranitelnost tg: novinka v produktu tp: identita

· BleepingComputer · Microsoft releases Windows OOB updates to distrust eMudhra certificates

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v prohlížeči Microsoft Edge

Chyba typu 'type confusion' v prohlížeči Microsoft Edge založeném na platformě Chromium umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Problém je evidován pod označením CVE-2026-62765.

EPSS 0.00 CVE-2026-62765 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-62765 Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Chyba obcházení bezpečnostních prvků v prohlížeči Microsoft Edge

Podle společnosti Microsoft umožňuje neúplný seznam zakázaných vstupů v prohlížeči Microsoft Edge (Chromium-based) neautorizovanému útočníkovi obejít bezpečnostní prvek po síti. Zranitelnost je evidována pod označením CVE-2026-96196.

EPSS 0.01 CVE-2026-96196 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-96196 Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost podvržení v prohlížeči Microsoft Edge

Podle společnosti Microsoft umožňuje nesprávné ověření kryptografického podpisu v prohlížeči Microsoft Edge (Chromium-based) neautorizovanému útočníkovi provádět podvržení identity po síti. Chyba je sledována pod označením CVE-2026-88078.

EPSS 0.00 CVSS 4.3 CVE-2026-88078 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-88078 Microsoft Edge (Chromium-based) Spoofing Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost podvržení v prohlížeči Microsoft Edge

Podle společnosti Microsoft obsahuje prohlížeč Edge založený na platformě Chromium zranitelnost CVE-2026-20942 způsobenou nesprávným omezením vykreslovaných vrstev či rámců uživatelského rozhraní. Neautorizovaný útočník může této chyby zneužít k podvržení obsahu přes síť.

EPSS 0.01 CVE-2026-20942 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-20942 Microsoft Edge (Chromium-based) Spoofing Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Mnohočetné zranitelnosti v prohlížeči Microsoft Edge

Podle CERT-FR bylo v prohlížeči Microsoft Edge zjištěno několik zranitelností. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, navýšení oprávnění nebo narušení důvěrnosti dat.

Microsoft FR

tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Microsoft Edge (27 octobre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

· zachyceno

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Exchange Online

Společnost Microsoft informovala o zranitelnosti CVE-2026-96185 v Microsoft Exchange Online způsobené přetečením vyrovnávací paměti na zásobníku. Chyba umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.

EPSS 0.01 CVE-2026-96185 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-96185 Microsoft Exchange Online Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Mnohočetné zranitelnosti v prohlížeči Microsoft Edge

CERT-FR informuje o odhalení několika zranitelností v prohlížeči Microsoft Edge. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu a způsobit další, blíže nespecifikovaný bezpečnostní problém.

Microsoft FR

tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Microsoft Edge (19 octobre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Edge (CVE-2026-96199)

Podle společnosti Microsoft obsahuje prohlížeč Microsoft Edge (založený na projektu Chromium) zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.

EPSS 0.01 CVE-2026-96199 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-96199 Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Edge

Přetečení vyrovnávací paměti na haldě v prohlížeči Microsoft Edge založeném na Chromiu umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-96198.

EPSS 0.01 CVE-2026-96198 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-96198 Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v prohlížeči Microsoft Edge

Chyba typu 'type confusion' v prohlížeči Microsoft Edge (Chromium-based) umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-85898.

EPSS 0.01 CVE-2026-85898 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85898 Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v prohlížeči Microsoft Edge

Společnost Microsoft informovala o zranitelnosti CVE-2026-85897 v prohlížeči Microsoft Edge (Chromium-based), která spočívá v přetečení vyrovnávací paměti na haldě. Neautorizovanému útočníkovi umožňuje spustit škodlivý kód po síti.

EPSS 0.01 CVE-2026-85897 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85897 Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Edge

Podle společnosti Microsoft umožňuje chyba typu 'double free' v prohlížeči Microsoft Edge (Chromium-based) neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-85890.

EPSS 0.01 CVE-2026-85890 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-85890 Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v prohlížeči Microsoft Edge

Chyba typu 'double free' v prohlížeči Microsoft Edge (Chromium-based) umožňuje neoprávněnému útočníkovi spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-83831.

EPSS 0.01 CVE-2026-83831 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-83831 Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Mnohočetné zranitelnosti v produktech Microsoftu

Ve více produktech společnosti Microsoft byly odhaleny zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo vzdálené odepření služby.

EPSS 0.01 CVE-2026-108452 CVE-2026-109461 CVE-2026-109468 CVE-2026-80092 Microsoft FR

tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans les produits Microsoft (16 octobre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Mnohočetné zranitelnosti v Microsoft Office

CERT-FR informuje o odhalení mnohačetných zranitelností v Microsoft Office. Útočník může tyto chyby využít ke vzdálenému spuštění libovolného kódu, narušení důvěrnosti dat nebo k obejití bezpečnostních zásad.

EPSS 0.01 a dalších 12 CVE-2026-108438 CVE-2026-108439 CVE-2026-108440 CVE-2026-108441 CVE-2026-108442 CVE-2026-108443 CVE-2026-108444 CVE-2026-108445 CVE-2026-108446 CVE-2026-108447 CVE-2026-108448 CVE-2026-108449 CVE-2026-108450 CVE-2026-108451 CVE-2026-108453 CVE-2026-108454 CVE-2026-108455 Microsoft FR

tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Microsoft Office (16 octobre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost navýšení oprávnění v Microsoft Identity Web (CVE-2026-80092)

Podle společnosti Microsoft umožňuje zranitelnost v Microsoft Identity Web autorizovanému útočníkovi zvýšit svá oprávnění po síti. Příčinou je obcházení autentizace způsobené předpokladem neměnnosti dat.

EPSS 0.01 CVE-2026-80092 Microsoft US

tg: zranitelnost tp: identita

· zachyceno · Microsoft Security · CVE-2026-80092 Microsoft Identity Web Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost odhalení informací v Microsoft Authentication Library (MSAL) pro Node.js

Podle společnosti Microsoft umožňuje chyba ověřování původu v knihovně Microsoft Authentication Library (MSAL) pro Node.js neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-109461.

EPSS 0.00 CVE-2026-109461 Microsoft US

tg: zranitelnost tp: identita

· zachyceno · Microsoft Security · CVE-2026-109461 Microsoft Authentication Library (MSAL) for Node.js Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Zranitelnost odhalení informací v Microsoft Office PowerPoint (CVE-2026-108455)

Společnost Microsoft informovala o zranitelnosti typu out-of-bounds read v aplikaci Microsoft Office PowerPoint evidované pod označením CVE-2026-108455. Chyba umožňuje neautorizovanému útočníkovi získat informace po síti.

EPSS 0.01 CVSS 6.5 CVE-2026-108455 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108455 Microsoft Office PowerPoint Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost úniku informací v Microsoft Office PowerPoint

Podle zdroje umožňuje chyba typu 'buffer over-read' v aplikaci Microsoft Office PowerPoint neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-108454.

EPSS 0.01 CVSS 6.5 CVE-2026-108454 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108454 Microsoft Office PowerPoint Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD

· zachyceno

Zranitelnost odhalení informací v Microsoft Office PowerPoint (CVE-2026-108453)

V aplikaci Microsoft Office PowerPoint byla identifikována zranitelnost typu out-of-bounds read vedená pod označením CVE-2026-108453. Neautorizovaný útočník může této chyby zneužít přes síť k neoprávněnému získání informací.

EPSS 0.01 CVSS 6.5 CVE-2026-108453 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108453 Microsoft Office PowerPoint Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office SharePoint

Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu 'path traversal' označenou jako CVE-2026-108452. Chyba způsobená nesprávným omezením cesty k adresáři umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.

EPSS 0.01 CVSS 8.8 CVE-2026-108452 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108452 Microsoft Office SharePoint Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office Word

Chyba zkrácení číselné hodnoty v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Informace o zranitelnosti CVE-2026-108451 zveřejnila společnost Microsoft.

EPSS 0.01 CVSS 8.8 CVE-2026-108451 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108451 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office Word

Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-108450.

EPSS 0.01 CVSS 8.8 CVE-2026-108450 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108450 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v aplikaci Microsoft Office Word

Podle společnosti Microsoft se v aplikaci Microsoft Office Word nachází přetečení vyrovnávací paměti na haldě evidované pod CVE-2026-108449. Zranitelnost umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.

EPSS 0.01 CVSS 8.8 CVE-2026-108449 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108449 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office Outlook

Podle vydavatele umožňuje chyba přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-108448.

EPSS 0.00 CVSS 7.5 CVE-2026-108448 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108448 Microsoft Office Outlook Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office Word

Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.

EPSS 0.01 CVSS 8.8 CVE-2026-108447 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108447 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Vzdálené spuštění kódu v Microsoft Office Excel (CVE-2026-108446)

Zranitelnost typu 'use after free' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Bezpečnostní problém je evidován pod označením CVE-2026-108446.

EPSS 0.01 CVSS 8.8 CVE-2026-108446 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108446 Microsoft Office Excel Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office Word (CVE-2026-108445)

Přetečení vyrovnávací paměti na zásobníku v Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-108445.

EPSS 0.01 CVSS 8.8 CVE-2026-108445 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108445 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office

Podle společnosti Microsoft obsahuje Microsoft Office zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.

EPSS 0.01 CVSS 8.8 CVE-2026-108444 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108444 Microsoft Office Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office Word

Podle vydavatele umožňuje chyba typu 'use after free' v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-108442.

EPSS 0.01 CVSS 8.8 CVE-2026-108442 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108442 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office Word (CVE-2026-108441)

Podle společnosti Microsoft se v aplikaci Microsoft Office Word nachází zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu po síti.

EPSS 0.01 CVSS 8.8 CVE-2026-108441 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108441 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v aplikaci Microsoft Office Word

Zranitelnost typu 'stack-based buffer overflow' v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi spustit kód přes síť. Chyba je evidována pod označením CVE-2026-108440.

EPSS 0.01 CVSS 8.8 CVE-2026-108440 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108440 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Vzdálené spuštění kódu v aplikaci Microsoft Office Word

Společnost Microsoft informovala o zranitelnosti typu přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word, evidované pod označením CVE-2026-108439. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód po síti.

EPSS 0.01 CVSS 8.8 CVE-2026-108439 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108439 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost odhalení informací v Microsoft Office Word

Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu 'use-after-free' identifikovanou jako CVE-2026-108438. Neoprávněný útočník ji může zneužít přes síť k získání citlivých informací.

EPSS 0.01 CVSS 6.5 CVE-2026-108438 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108438 Microsoft Office Word Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office Word (CVE-2026-108437)

Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-108437.

EPSS 0.01 CVSS 8.8 CVE-2026-108437 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108437 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Zranitelnost odhalení informací v Microsoft Office Word (CVE-2026-108436)

Společnost Microsoft informovala o zranitelnosti typu out-of-bounds read v aplikaci Microsoft Office Word s označením CVE-2026-108436. Chyba umožňuje neautorizovanému útočníkovi získat informace přes síť.

EPSS 0.01 CVSS 6.5 CVE-2026-108436 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108436 Microsoft Office Word Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost odhalení informací v Microsoft Office Word

Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost způsobenou dereferencí nedůvěryhodného ukazatele (CVE-2026-108435). Chyba umožňuje neautorizovanému útočníkovi získat informace přes síť.

EPSS 0.01 CVSS 6.5 CVE-2026-108435 Microsoft US

tg: zranitelnost tp: únik dat

· zachyceno · Microsoft Security · CVE-2026-108435 Microsoft Office Word Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost odhalení informací v Microsoft Office Word (CVE-2026-108434)

Chyba typu čtení mimo vymezený rozsah v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi získat informace přes síť. Uvádí to bezpečnostní oznámení ke zranitelnosti CVE-2026-108434.

EPSS 0.01 CVSS 6.5 CVE-2026-108434 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108434 Microsoft Office Word Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost obcházení bezpečnostních prvků v aplikaci Microsoft Office Word

Podle oznámení Microsoftu způsobuje spoléhání se na nedůvěryhodné vstupy při bezpečnostním rozhodování v aplikaci Microsoft Office Word chybu, která neoprávněnému útočníkovi umožňuje lokálně obejít bezpečnostní prvek. Zranitelnost je evidována pod označením CVE-2026-108433.

EPSS 0.00 CVSS 7.8 CVE-2026-108433 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108433 Microsoft Office Word Security Feature Bypass Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v aplikaci Microsoft Office Word

Podle společnosti Microsoft se v aplikaci Microsoft Office Word nachází zranitelnost přetečení vyrovnávací paměti na haldě označovaná jako CVE-2026-108432. Neoprávněný útočník ji může zneužít ke vzdálenému spuštění kódu přes síť.

EPSS 0.01 CVSS 8.8 CVE-2026-108432 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108432 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v aplikaci Microsoft Office Word

Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost přetečení zásobníku na paměťovém zásobníku (stack-based buffer overflow), označenou jako CVE-2026-108431. Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód přes síť.

EPSS 0.01 CVSS 8.8 CVE-2026-108431 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108431 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office Word (CVE-2026-108430)

Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.

EPSS 0.01 CVSS 8.8 CVE-2026-108430 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108430 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Office Word

Zranitelnost typu přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-108428.

EPSS 0.01 CVSS 8.8 CVE-2026-108428 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-108428 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD