Zdroj uvádí, že nedostatečná kontrola přístupu v aplikaci Microsoft 365 Copilot pro iOS umožňuje neautorizovanému útočníkovi zvýšit práva přes síť.
EPSS 0.01 CVE-2026-58617 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-58541 v knihovně Windows DWM umožňuje oprávněnému útočníkovi lokálně zvýšit svá oprávnění prostřednictvím nesprávné práce s typy prostředků.
EPSS 0.00 CVE-2026-58541 Microsoft US
shrnutí generováno strojově — otevřít originál
Vydavatel Microsoft oznámil zranitelnost heap-based buffer overflow v Editoru metody zadávání (IME), kterou může autorizovaný útočník místně zneužít ke zvýšení svých práv.
EPSS 0.00 CVE-2026-58534 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v komponentě Microsoft NAT Helper (ipnathlp.dll) umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-58537 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že nesprávná autorizace v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit si oprávnění po síti.
EPSS 0.01 CVE-2026-58277 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba CVE-2026-57087 v komponentě Microsoft Windows Media Foundation umožňuje neoprávněnému útočníkovi spustit kód ze sítě prostřednictvím buffer overflow v paměti.
EPSS 0.01 CVE-2026-57087 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba typu use after free v součásti Windows VMSwitch umožňuje autorizovanému útočníkovi zvýšit si oprávnění v síti.
EPSS 0.01 CVE-2026-57092 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že v Microsoft Windows Media Foundation byla zjištěna chyba overflow v haldě, která umožňuje neoprávněnému útočníkovi spustit kód na vzdálenost.
EPSS 0.01 CVE-2026-57094 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-57090 v Microsoft Windows Media Foundation způsobenou přetečením vyrovnávací paměti, která umožňuje vzdálenému útočníkovi spustit libovolný kód.
EPSS 0.01 CVE-2026-57090 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle Microsoft Security jde o zranitelnost v knihovně Windows Codecs Library umožňující neautorizovanému útočníkovi lokální únos informací prostřednictvím použití neinicializovaného prostředku.
EPSS 0.00 CVE-2026-57083 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle zdroje jde o přetečení vyrovnávací paměti v Microsoft Fabric Data Warehouse, které autorizovanému útočníkovi umožňuje vzdálené spuštění kódu.
EPSS 0.01 CVE-2026-56642 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že podmínka TOCTOU (time-of-check time-of-use) v Microsoft Defender for Endpoint umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-56178 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle zdroje jde o zranitelnost typu out-of-bounds read v Microsoft Office, kterou může útočník zneužít k neoprávněnému místnímu odhalení informací.
EPSS 0.00 CVE-2026-56195 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle zdroje zranitelnost typu out-of-bounds read v Microsoft Office umožňuje neoprávněnému útočníkovi místně odhalit citlivé informace.
EPSS 0.00 CVE-2026-56192 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle zdroje se jedná o chybu out-of-bounds read v Microsoft Office, která umožňuje neoprávněnému útočníkovi místní přístup k citlivým informacím.
EPSS 0.00 CVE-2026-50665 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba typu heap buffer overflow v Microsoft Windows Media Foundation umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-56189 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle zdroje jde o chybu typu use after free v Microsoft XML Core Services, kterou může využít autorizovaný útočník k lokální eskalaci oprávnění.
EPSS 0.00 CVE-2026-50359 Microsoft US
shrnutí generováno strojově — otevřít originál
Microsoft Security oznamuje zranitelnost CVE-2026-56157 v Microsoft Office SharePoint se slabou kontrolou přístupu, kterou může zneužít autentizovaný útočník k podvrhávání dat v síti.
EPSS 0.00 CVE-2026-56157 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-56156 v Microsoft Office Excel spočívá v přetečení vyrovnávací paměti v haldě, které může útočníkovi umožnit vzdálené spuštění kódu.
EPSS 0.00 CVE-2026-56156 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle zdroje umožňuje zranitelnost CVE-2026-55949 v aplikaci Microsoft Office Excel neoprávněnému útočníkovi spustit kód lokálně díky použití neinicializovaného zdroje.
EPSS 0.00 CVE-2026-55949 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle zdroje jde o zranitelnost heap-based buffer overflow v aplikaci Microsoft Office Excel, která by mohla útočníkovi umožnit lokální spuštění kódu.
EPSS 0.00 CVE-2026-55947 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že deserializace nedůvěryhodných dat v Microsoft Dynamics NAV umožňuje neoprávněnému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-55944 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba CVE-2026-55898 je zranitelnost v Microsoft Office Excel umožňující neoprávněnému útočníkovi lokálně přečíst data mimo přidělené paměti.
EPSS 0.00 CVE-2026-55898 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba typu use after free v Microsoft Office Excel umožňuje útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-54131 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle společnosti Microsoft jde o zranitelnost typu CVE-2026-54116 v SQL Serveru, která umožňuje autentizovanému útočníkovi přístup k prostředkům prostřednictvím nekompatibilního typu a následné odhalení informací po síti.
EPSS 0.01 CVE-2026-54116 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost typu buffer over-read v Microsoft SQL Server umožňuje autorizovanému útočníkovi odhalit informace po síti.
EPSS 0.01 CVE-2026-50468 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj popisuje zranitelnost v Microsoft Office SharePoint spočívající v nepřiměřené neutralizaci vstupu během generování webových stránek, která umožňuje autorizovanému útočníkovi provádět spoofing přes síť.
EPSS 0.00 CVE-2026-55135 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chybějící kontrola autorizace v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-55052 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba typu heap-based buffer overflow v aplikaci Microsoft Office PowerPoint umožňuje neautorizovanému útočníkovi spuštění kódu.
EPSS 0.00 CVE-2026-55120 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba typu heap-based buffer overflow v Microsoft Office PowerPoint umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55123 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba založená na přetečení vyrovnávací paměti v aplikaci Microsoft OneNote umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55133 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office PowerPoint umožňuje útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55043 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-55139 v Microsoft Office umožňuje útočníkovi přístup mimo autorizované meze paměti a místní rozhalení informací.
EPSS 0.00 CVE-2026-55139 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí zranitelnost typu Information Disclosure v Microsoft Office související s použitím neinicializovaného prostředku, která by mohla umožnit neoprávněnému útočníkovi odhalení informací v lokálním prostředí.
EPSS 0.00 CVE-2026-55042 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že v produktu Microsoft Office Word existuje chyba typu heap-based buffer overflow, která umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55130 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v Microsoft Office Word umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55128 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle Microsoft Security jde o chybu přetečení vyrovnávací paměti v Microsoft Office umožňující neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55140 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba při numerickém zkrácení v Microsoft Office Word umožňuje neautorizovanému útočníkovi místně zpřístupnit informace.
EPSS 0.00 CVE-2026-55142 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že slabá autentizace v Microsoft Office SharePoint umožňuje neautorizovanému útočníkovi obejít bezpečnostní funkci prostřednictvím sítě.
EPSS 0.04 CVE-2026-55040 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle zdroje Microsoft Security je v produktu Microsoft Office přítomna chyba buffer overflow v paměti haldy, kterou může neautorizovaný útočník zneužít k místnímu spuštění kódu.
EPSS 0.00 CVE-2026-55056 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba stack-based buffer overflow v Microsoft Office Word umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55134 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle zdroje jde o zranitelnost typu server-side request forgery v Microsoft Office SharePoint, kterou může autorizovaný útočník zneužít k odhalení informací přes síť.
EPSS 0.01 CVE-2026-55051 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba v Microsoft Office Excelu umožňuje útočníkovi spustit kód lokálně. Jedná se o přetečení vyrovnávací paměti na haldě.
EPSS 0.00 CVE-2026-55131 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle zdroje jde o zranitelnost v Microsoft Office spočívající v celočíselném přetečení nebo obtékání, kterou může útočník bez oprávnění zneužít k lokálnímu úniku informací.
EPSS 0.00 CVE-2026-55057 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba čtení mimo přidělený rozsah paměti v aplikaci Microsoft Excel umožňuje neoprávněnému útočníkovi místně zpřístupnit informace.
EPSS 0.00 CVE-2026-55122 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že v Microsoft Office Excel byla objevena zranitelnost typu heap-based buffer overflow (CVE-2026-55053), která umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55053 Microsoft US
shrnutí generováno strojově — otevřít originál
Microsoft Security oznamuje zranitelnost v Microsoft Excel (CVE-2026-55137), kterou způsobuje heap-based buffer overflow a která umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55137 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba Double free v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55132 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v Microsoft Office Wordu umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55038 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle Microsoft Security se jedná o zranitelnost umožňující neoprávněnému útočníkovi spustit kód lokálně prostřednictvím out-of-bounds čtení v Microsoft Office Excel.
EPSS 0.00 CVE-2026-55058 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba typu heap-based buffer overflow v Microsoft Office Excel umožňuje neoprávněnému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-55037 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle Microsoft Security jde o zranitelnost umožňující neoprávněnému útočníkovi přístup mimo hranice paměti v Microsoft Office Excel a zveřejnění informací prostřednictvím sítě.
EPSS 0.01 CVE-2026-55054 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-55055 v Microsoft Office Word spočívá v přetečení bufferu na zásobníku, kterou by útočník mohl zneužít k místnímu spuštění kódu.
EPSS 0.00 CVE-2026-55055 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba čtení mimo hranice paměti v Microsoft Office Excel umožňuje útočníkovi neoprávněné vzdálené spuštění kódu.
EPSS 0.00 CVE-2026-55044 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle zdroje jde o chybu v Microsoft Office Excel, která umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55036 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že out-of-bounds read v Microsoft Office umožňuje neautorizovanému útočníkovi lokálně přistoupit k důvěrným informacím.
EPSS 0.01 CVE-2026-55035 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v Microsoft Office Excel umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55141 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle zdroje Microsoft Security umožňuje chyba v dereferencování nedůvěryhodného ukazatele v aplikaci Microsoft Office Excel neautorizovanému útočníkovi spustit kód na místní úrovni.
EPSS 0.00 CVE-2026-55136 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle Microsoftu zranitelnost typu heap-based buffer overflow v Microsoft Office Wordu umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55127 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-55124 v Microsoft Office Word, která umožňuje neoprávněnému útočníkovi prostřednictvím nesprávné validace vstupu lokálně získat přístup k informacím.
EPSS 0.00 CVE-2026-55124 Microsoft US
shrnutí generováno strojově — otevřít originál