CVE-2026-6727

3 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-6727

EPSS 0.00

Hodnocení závažnosti

5.9 CVSS 3.1 CISA-ADP

útok z místního přístupu útok vyžaduje přípravu bez přihlášení bez zásahu uživatele

dopad plný únik dat beze změny dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

12. 8. 2026 1

Více zranitelností v Microsoft Azure

Podle zdroje byly v Microsoft Azure objeveny zranitelnosti umožňující útočníkům zvýšení oprávnění, ohrožení důvěrnosti dat a obcházení bezpečnostní politiky.

EPSS 0.01 CVE-2026-47299 CVE-2026-57104 CVE-2026-65806 CVE-2026-6726 CVE-2026-6727 CVE-2026-70340 Microsoft finance veřejná správa FR

CERT-FR – avis · 12. 8. 02:00

shrnutí generováno strojově za 0,0020 USD — otevřít originál

11. 8. 2026 2

Patch Tuesday srpen 2026: 421 zranitelností od Microsoftu

Microsoft v srpnu 2026 zveřejnil 421 zranitelností, z toho 236 v systému Windows. Patchy jsou dostupné pro SharePoint, Defender, Windows User Profile Service a další komponenty. Zdroj upozorňuje na kritické chyby v SharePoint včetně vzdáleného spuštění kódu bez autentizace, exploatovanou zranitelnost v Winsock a patch bypass v Defenderu od výzkumníka Nightmare Eclipse.

KEV ✓ EPSS 0.40 CVSS 5.5 CVE-2026-50656 CVE-2026-55040 CVE-2026-62832 CVE-2026-63520 CVE-2026-6726 CVE-2026-6727 CVE-2026-68820 CVE-2026-72971 Microsoft US

Rapid7 · 11. 8. 23:10

shrnutí generováno strojově za 0,0045 USD — otevřít originál

ZranitelnostTimingSide-Channel v TPM 2.0 RSA OAEP

Zdroj uvádí, že CVE-2026-6727 je zranitelnost způsobující úniky informací v referenční implementaci TPM 2.0 prostřednictvím časového side-channel kanálu při RSA OAEP. Microsoft vydal aktualizace Windows, které tuto zranitelnost řeší.

EPSS 0.00 CVE-2026-6727 Microsoft US

Microsoft Security · 11. 8. 16:00

shrnutí generováno strojově za 0,0023 USD — otevřít originál