Zdroj uvádí, že zranitelnost CVE-2026-55138 v Microsoft Office Excel spočívá v nedůvěryhodné dereferencí ukazatele, která útočníkovi umožňuje místně zveřejnit informace.
EPSS 0.00 CVE-2026-55138 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle zdroje je v Microsoft Office Excel přítomna chyba přetečení haldy, kterou by mohl útočník zneužít k místnímu spuštění kódu.
EPSS 0.00 CVE-2026-55041 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba v Microsoft Office Word spojená s celočíselnými přetečeními umožňuje neoprávněnému útočníkovi místní spuštění kódu.
EPSS 0.01 CVE-2026-55033 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba typu use-after-free v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55032 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že ve společnosti Microsoft Office byla zjištěna chyba typu heap-based buffer overflow (CVE-2026-55049), která neautorizovanému útočníkovi umožňuje spustit kód lokálně.
EPSS 0.00 CVE-2026-55049 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že out-of-bounds read v Microsoft Office umožňuje neoprávněnému útočníkovi místně spustit kód.
EPSS 0.00 CVE-2026-55045 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že celočíselné podtečení (wraparound) v Microsoft Office Excel umožňuje útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55039 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle Microsoft Security zdroje umožňuje chyba čtení mimo meze paměti v Microsoft Office neoprávněnému útočníkovi místně odhalit informace.
EPSS 0.01 CVE-2026-55047 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že out-of-bounds read v Microsoft Office umožňuje neoprávněnému útočníkovi lokálně odhalit informace.
EPSS 0.00 CVE-2026-55028 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office Excel umožňuje útočníkovi bez oprávnění provést místní spuštění kódu.
EPSS 0.00 CVE-2026-55029 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že out-of-bounds read v Microsoft Office umožňuje neoprávněnému útočníkovi lokálně zjistit informace.
EPSS 0.01 CVE-2026-55027 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že Microsoft Office SharePoint obsahuje zranitelnost umožňující autorizovanému útočníkovi provést spoofing přes síť díky nesprávné neutralizaci vstupů během generování webové stránky.
EPSS 0.01 CVE-2026-55034 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle zdroje se jedná o chybu v celočíselné aritmetice v aplikaci Microsoft Office Excel, kterou může útočník zneužít k místnímu spuštění kódu.
EPSS 0.00 CVE-2026-55048 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že celočíselné přetečení v Microsoft Office umožňuje útočníkovi místně zpřístupnit informace.
EPSS 0.00 CVE-2026-55026 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba typu out-of-bounds read v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55031 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-55125 v Microsoft Office umožňuje útočníkovi spustit kód na místním systému prostřednictvím přetečení bufferu na haldě.
EPSS 0.00 CVE-2026-55125 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že v Microsoft Office SharePoint existuje zranitelnost v neutralizaci vstupu při generování webových stránek (cross-site scripting), která umožňuje autorizovanému útočníkovi provádět falšování identity přes síť.
EPSS 0.01 CVE-2026-55030 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba typu confusion v Microsoft Office Excel umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55025 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-55023 v Microsoft Office umožňuje neoprávněnému útočníkovi prostřednictvím chyby out-of-bounds read lokálně získat přístup k citlivým informacím.
EPSS 0.01 CVE-2026-55023 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba typu záměna typů v Microsoft Office umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55022 Microsoft US
shrnutí generováno strojově — otevřít originál
Vydavatel Microsoft oznámil zranitelnost typu XSS v Microsoft Office SharePoint, která umožňuje autorizovanému útočníkovi provést útok přepisu identity (spoofing) přes síť.
EPSS 0.01 CVE-2026-55021 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že Microsoft Office SharePoint obsahuje zranitelnost v neutralizaci vstupu během generování webových stránek, kterou může autorizovaný útočník zneužít k falšování obsahu přes síť.
EPSS 0.00 CVE-2026-55020 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že v aplikaci Microsoft Office Excel existuje zranitelnost umožňující neoprávněnému útočníkovi prostřednictvím neoprávněného čtení paměti přístup k místním informacím.
EPSS 0.00 CVE-2026-55046 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba Use after free v Microsoft Office umožňuje neautorizovanému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-55018 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-55019 v Microsoft Office SharePoint spočívá v nesprávné neutralizaci vstupu při generování webové stránky, což umožňuje autorizovanému útočníkovi provést útoky typu cross-site scripting a podvrhnout identitu přes síť.
EPSS 0.01 CVE-2026-55019 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle Microsoftu zranitelnost v podobě čtení mimo hranice paměti v Microsoft Office Excel umožňuje neoprávněnému útočníkovi lokálně vyzradit informace.
EPSS 0.00 CVE-2026-50408 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-55024 v Microsoft Office Excel vycházející z chyby v přístupu k prostředkům umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55024 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že v aplikaci Microsoft Office SharePoint existuje zranitelnost umožňující autentizovanému útočníkovi provést podvod přes síť prostřednictvím nedostatečné neutralizace vstupu při generování webové stránky.
EPSS 0.00 CVE-2026-55016 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office umožňuje neoprávněnému útočníkovi provést místní spuštění kódu.
EPSS 0.00 CVE-2026-55017 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle Microsoft Security existuje chyba typu use after free v Microsoft Office, která umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-50467 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba typu use after free v Microsoft Office umožňuje neautorizovanému útočníkovi provést místní spuštění kódu.
EPSS 0.00 CVE-2026-50314 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost typu přetečení vyrovnávací paměti v Microsoft Office umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-50301 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost v aplikaci Microsoft Excel umožňuje neoprávněnému útočníkovi prostřednictvím chybné dereference ukazatele odhalit informace při lokálním přístupu.
EPSS 0.00 CVE-2026-48580 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba typu use-after-free v Microsoft Office Excelu umožňuje neoprávněnému útočníkovi místně spustit kód.
EPSS 0.00 CVE-2026-47642 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v Microsoft Office umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-47290 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba typu heap-based buffer overflow v komponentě Microsoft Windows Search umožňuje autorizovanému útočníkovi vyvýšit si oprávnění na místním systému.
EPSS 0.00 CVE-2026-50679 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že v Microsoft Defenderu pro Mac existuje chyba typu TOCTOU (time-of-check time-of-use), která umožňuje autentizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-50658 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že v Microsoft Defenderu pro Mac existuje zranitelnost (CVE-2026-50657) umožňující úniku osobních údajů neoprávněnému subjektu. Podle textu může autorizovaný útočník místně získat přístup k informacím.
EPSS 0.00 CVE-2026-50657 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že nesprávná neutralizace speciálních prvků v SQL příkazu umožňuje autorizovanému útočníkovi zvýšit si oprávnění v Microsoft SQL Serveru prostřednictvím sítě.
EPSS 0.01 CVE-2026-47295 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že se jedná o zranitelnost typu use-after-free v DNS klientu Microsoft Windows, která umožňuje síťovému útočníkovi zvýšit svá oprávnění.
EPSS 0.01 CVE-2026-50487 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost v grafické komponentě společnosti Microsoft umožňuje autorizovanému útočníkovi lokálně odhalit citlivé informace neautorizovanému subjektu.
EPSS 0.00 CVE-2026-50483 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že nedostatečná kontrola přístupu v DNS klienty systému Windows umožňuje autorizovanému útočníkovi provádět místní manipulaci.
EPSS 0.00 CVE-2026-50495 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle Microsoftu je v Microsoft PC Manager přítomna zranitelnost umožňující autorizovanému útočníkovi lokálně zvýšit oprávnění prostřednictvím nesprávného řešení odkazů před přístupem k souborům.
EPSS 0.00 CVE-2026-50438 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba use after free v Microsoft Message Queuing Queue Manager umožňuje neoprávněnému útočníkovi spustit kód na vzdáleném počítači přes síť.
EPSS 0.01 CVE-2026-50439 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba CVE-2026-50465 v DNS klientu Windows spočívá v nedostatečné kontrole přístupu, která umožňuje autentizovanému útočníkovi tamperování v místním prostředí.
EPSS 0.00 CVE-2026-50465 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle Microsoft Security je ve Windows Search Component přítomna zranitelnost umožňující autentifikovanému útočníkovi zvýšit místně své oprávnění.
EPSS 0.00 CVE-2026-50373 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že double free v Microsoft Brokering File System umožňuje oprávněnému útočníkovi lokálně eskalovat práva.
EPSS 0.00 CVE-2026-50361 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v jádru Windows umožňuje autorizovanému útočníkovi zvýšit si oprávnění lokálně.
EPSS 0.02 CVE-2026-50329 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle zdroje jde o zranitelnost typu use after free v Microsoft Brokering File System, která umožňuje autorizovanému útočníkovi místně zvýšit své oprávnění.
EPSS 0.00 CVE-2026-50305 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že nesprávné správy oprávnění v DNS systému Windows umožňují autorizovanému útočníkovi obejít bezpečnostní funkci lokálně.
EPSS 0.00 CVE-2026-50295 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že v Microsoft Windows App Store existuje zranitelnost typu race condition v souběžné práci se sdíleným zdrojem, kterou by autorizovaný útočník mohl zneužít k místní eskalaci oprávnění.
EPSS 0.00 CVE-2026-50356 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že nedostatečná granularita řízení přístupu v produktu Microsoft Surface umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-48581 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že v Power BI Report Server existuje zranitelnost umožňující cross-site scripting, kterou by autorizovaný útočník mohl zneužít k podvržení identity přes síť.
EPSS 0.00 CVE-2026-58647 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle Microsoftu zranitelnost v Microsoft PC Manager umožňuje autorizovanému útočníkovi zvýšit si oprávnění prostřednictvím chybného řešení odkazů před přístupem k souborům.
EPSS 0.00 CVE-2026-58636 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba založená na přetečení vyrovnávací paměti v aplikaci Microsoft Excel umožňuje neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-58618 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Windows Media Foundation umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-58610 Microsoft US
shrnutí generováno strojově — otevřít originál
Microsoft Security uvádí, že chyba mimo hranice paměti (out-of-bounds read) v komponentě Microsoft Graphics Component umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-58609 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že nesprávná ochrana vykreslovacích vrstev v aplikaci Microsoft Bing pro iOS umožňuje neoprávněnému útočníkovi provádět spoofing přes síť.
EPSS 0.00 CVE-2026-58595 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že nedůvěryhodná cesta pro vyhledávání v Microsoft XML umožňuje neoprávněnému útočníkovi obejít bezpečnostní funkci prostřednictvím fyzického útoku.
EPSS 0.00 CVE-2026-57097 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle zdroje (Microsoft Security) jde o zranitelnost typu out-of-bounds read v Microsoft Office, která může neautorizovanému útočníkovi umožnit lokální prozrazení informací.
EPSS 0.00 CVE-2026-56193 Microsoft US
shrnutí generováno strojově — otevřít originál