Zdroj uvádí, že chybějící autentizace kritické funkce v Microsoft Office SharePoint umožňuje neautorizovanému útočníkovi zvýšit oprávnění přes síť.
KEV ✓ EPSS 0.22 CVE-2026-56164 Microsoft US
shrnutí generováno strojově — otevřít originál
Microsoft oznámil zranitelnost typu use after free v aplikaci Excel, kterou může útočník zneužít k místnímu spuštění kódu.
EPSS 0.00 CVE-2026-55948 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že stack-based buffer overflow v aplikaci Microsoft Office Excel umožňuje neoprávněnému útočníkovi místní spuštění kódu.
EPSS 0.00 CVE-2026-55899 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost typu out-of-bounds read v Microsoft Office Excel umožňuje neautorizovanému útočníkovi místní odhalení informací.
EPSS 0.00 CVE-2026-54988 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Microsoft Office Excelu umožňuje neautorizovanému útočníkovi lokálně odhalit informace.
EPSS 0.00 CVE-2026-50678 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že jde o chybu typu heap-based buffer overflow v aplikaci Microsoft Office Excel, která umožňuje útočníkovi spustit kód v rámci lokalního přístupu.
EPSS 0.00 CVE-2026-50675 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba CVE-2026-54108 v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi provést útok falšování identity prostřednictvím sítě prostřednictvím vnější kontroly názvu nebo cesty souboru.
EPSS 0.01 CVE-2026-54108 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-55002 v Microsoft SQL Serveru, která spočívá v externí kontrole názvu nebo cesty souboru, umožňuje autorizovanému útočníkovi zvýšit si oprávnění lokálně.
EPSS 0.01 CVE-2026-55002 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba v deserializaci nedůvěryhodných dat v Microsoft SQL Server umožňuje autorizovanému útočníkovi spustit kód na dálku.
EPSS 0.01 CVE-2026-54118 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle společnosti Microsoft umožňuje deserializace nedůvěryhodných dat v SQL Serveru autorizovanému útočníkovi spustit kód na dálku přes síť.
EPSS 0.01 CVE-2026-54117 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že celočíselné přetečení v Microsoft Defenderu umožňuje útočníkovi vzdáleně provádět kódovou injekci.
EPSS 0.00 CVE-2026-55012 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba celočíselného podtečení v Microsoft Defenderu umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55011 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že deserializace nedůvěryhodných dat v Microsoft Exchange Serveru umožňuje autorizovanému útočníkovi zvýšit si práva lokálně.
EPSS 0.02 CVE-2026-55009 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že nedostatečná granularita kontroly přístupu v Microsoft Exchange Server umožňuje autorizovanému útočníkovi zvýšit oprávnění lokálně.
EPSS 0.00 CVE-2026-55006 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba v paměti (heap-based buffer overflow) v Microsoft Exchange Server umožňuje oprávněnému útočníkovi spustit kód na dálku přes síť.
EPSS 0.01 CVE-2026-55005 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že heap-based buffer overflow v Message Queuing Queue Manageru systému Windows umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-54992 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost v ovladačích tiskáren společnosti Microsoft umožňuje oprávněnému útočníkovi místně zvýšit svá oprávnění prostřednictvím chyby typu double free.
EPSS 0.00 CVE-2026-55004 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle Microsoftu zveřejněné zprávy umožňuje chyba typu heap-based buffer overflow v součásti Windows Media Foundation neoprávněnému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-54993 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-49784 v Microsoft Windows App Store umožňuje autentizovanému útočníkovi místně zvýšit svá práva prostřednictvím race condition v souběžném přístupu ke sdílenému prostředku.
EPSS 0.00 CVE-2026-49784 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chybějící ověřování kritické funkce v Microsoft Windows DNS umožňuje oprávněnému útočníkovi místně manipulovat s DNS.
EPSS 0.00 CVE-2026-49174 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost typu use-after-free v Microsoft Windows Speech umožňuje autorizovanému útočníkovi zvýšit oprávnění lokálně.
EPSS 0.00 CVE-2026-49171 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle Microsoft Security se v tiskových ovladačích Microsoftu vyskytla zranitelnost typu use-after-free (CVE-2026-49166), která umožňuje autorizovanému útočníkovi dosáhnout lokálního zvýšení oprávnění.
EPSS 0.00 CVE-2026-49166 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že použití neinicializovaného prostředku v Microsoft Windows App Store umožňuje oprávněnému útočníkovi lokálně odhalit informace.
EPSS 0.00 CVE-2026-49165 Microsoft US
shrnutí generováno strojově — otevřít originál
Microsoft oznámil zranitelnost CVE-2026-42900 v Windows App Store, která se týká chyby synchronizace a umožňuje útočníkovi zvýšit si oprávnění prostřednictvím sítě.
EPSS 0.00 CVE-2026-42900 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba v SQL Serveru v neutralizaci speciálních prvků v SQL příkazech umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS 0.00 CVE-2026-47296 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že byla vydána oprava pro zranitelnost CVE-2026-58644 v Microsoft SharePoint umožňující vzdálené spuštění kódu, nicméně byl chybou vynechán z písemného seznamu oprav vydaných v Patch Tuesday v červnu 2026.
KEV ✓ EPSS 0.45 CVE-2026-58644 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v Microsoft Brokering File System umožňuje autorizovanému útočníkovi místně zvýšit oprávnění.
EPSS 0.00 CVE-2026-50458 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v Windows Brokering File System umožňuje autentizovanému útočníkovi místně zvýšit oprávnění.
EPSS 0.00 CVE-2026-50466 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj oznámil zranitelnost CVE-2026-48561 v aplikaci Microsoft Copilot, která umožňuje neautorizovanému útočníkovi provést vzdálené spuštění kódu prostřednictvím injekce příkazů.
EPSS 0.01 CVE-2026-48561 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že nesprávné řízení oprávnění v Microsoft Install Service umožňuje oprávněnému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.04 CVE-2026-50343 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle Microsoftu zranitelnost v Configuration Manageru spočívající v nedostatečné kontrole přístupu umožňuje autorizovanému útočníkovi zvýšit si oprávnění po síti.
EPSS 0.01 CVE-2026-47301 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost typu heap-based buffer overflow v Microsoft Office umožňuje neautorizovanému útočníkovi spustit kód lokálně.
EPSS 0.00 CVE-2026-55129 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že v Microsoft Office Word existuje zranitelnost umožňující neoprávněnému útočníkovi místně získat přístup k informacím prostřednictvím out-of-bounds čtení.
EPSS 0.00 CVE-2026-55050 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v Microsoft Windows umožňuje autorizovanému útočníkovi lokálně eskalovat oprávnění.
EPSS 0.02 CVE-2026-50476 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že v aplikaci Windows Media byla nalezena zranitelnost typu heap-based buffer overflow, která umožňuje neautorizovanému útočníkovi místní spuštění kódu.
EPSS 0.01 CVE-2026-50655 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba typu use-after-free v Microsoft Brokering File System (CVE-2026-49162) umožňuje autorizovanému útočníkovi místní zvýšení oprávnění.
EPSS 0.00 CVE-2026-49162 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle Proofpoint zranitelnost umožňuje útočníkům ověřit si ověřit, zda jsou ukradené přihlašovací údaje k Microsoft Entra platné. Útočníci mohou zneužít podvržení OAuth Client ID k tomuto ověřování bez nutnosti znát správné identifikátory klienta.
Microsoft US
shrnutí generováno strojově — otevřít originál
Vědci společnosti ESET objavili 11 zranitelných UEFI bootloaderů podepsaných Microsoftem, které útočníkům umožňují obejít UEFI Secure Boot zneužitím starobylých zranitelností.
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že deserializace nedůvěryhodných dat v Microsoft Edge (založeném na Chromium) umožňuje neautorizovanému útočníkovi provést vzdálené spuštění kódu.
EPSS 0.01 CVE-2026-58281 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj popisuje zranitelnost CVE-2026-47291, které se týká protokolového zásobníku HTTP v systému Windows. Podle zdroje jde o chybu v nesprávné validaci příchozích HTTP požadavků v HTTP.sys, kterou může vzdálený neověřený útočník zneužít odesláním speciálně vytvořených HTTP paketů a dosáhnout tak popření služby nebo spuštění kódu na úrovni jádra.
EPSS 0.23 CVE-2026-47291 Microsoft US 2 zdrojů
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že dva útoky na Microsoft 365 prošly přes zdánlivě plně nakonfigurované zásady Conditional Access. Huntress připravila analýzu, co se pokazilo a jak jejich služba Managed ISPM tyto mezery odhaluje.
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba v řízení přístupu v Microsoft Edge (na bázi Chromium) umožňuje útočníkovi obejít bezpečnostní funkci přes síť.
EPSS 0.00 CVE-2026-58525 Microsoft US
shrnutí generováno strojově — otevřít originál
Mandiant popisuje techniku, kterou mohou útočníci zneužít k obejití bezpečnostních mechanismů ADFS. Pokud je AutoCertificateRollover vypnut a certifikáty se rotují ručně bez aktualizace databáze, starý klíč zůstává chráněn v Machine DPAPI a může být obnoven. Zdroj uvádí, že útočník tak může vytvořit platné SAML tokeny pro libovolného uživatele bez znalosti jeho přihlašovacích údajů a obejít vícefaktorovou autentizaci.
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba v řízení přístupu v Microsoft Edge pro Android umožňuje neautorizovanému útočníkovi obejít bezpečnostní funkci prostřednictvím sítě.
EPSS 0.00 CVE-2026-58523 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle Microsoft Security se jedná o zranitelnost v Microsoft Edge umožňující neoprávněnému útočníkovi vyzrazovat informace v síti. Zdroj přiřadil identifikátor CVE-2026-58291.
EPSS 0.01 CVE-2026-58291 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle Microsoft Security je v Microsoft Edge (Chromium-based) zranitelnost CVE-2026-58597, která spočívá v nedostatečném upozornění uživatele na nebezpečné operace a umožňuje útočníkovi provádět spooofing útok.
EPSS 0.00 CVE-2026-58597 Microsoft US
shrnutí generováno strojově — otevřít originál
Microsoft Security uvádí zranitelnost v Microsoft Edge (Chromium-based) CVE-2026-58524, která umožňuje útočníkům pomocí cross-site scripting provádět podvrhnutí přes síť.
EPSS 0.00 CVE-2026-58524 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že absolutní path traversal v Microsoft Edge pro Android umožňuje neautorizovanému útočníkovi získat přístup k místním informacím.
EPSS 0.00 CVE-2026-58300 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba v neutralizaci vstupu při generování webové stránky v Microsoft Edge (variantě na bázi Chromium) umožňuje útočníkům provádět útoky typu cross-site scripting a napodobování přes síť.
EPSS 0.00 CVE-2026-58298 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost v Microsoft Edge pro Android (CVE-2026-58297) umožňuje neoprávněnému útočníkovi přístup k soukromým osobním informacím a jejich zveřejnění přes síť.
EPSS 0.00 CVE-2026-58297 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-58296 v Microsoft Edge pro Android umožňuje neoprávněnému útočníkovi odhalit osobní informace přes síť.
EPSS 0.00 CVE-2026-58296 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí zranitelnost v Microsoft Edge (Chromium-based), kterou by mohl útočník zneužít k obejití bezpečnostního prvku prostřednictvím sítě.
EPSS 0.00 CVE-2026-58295 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v prohlížeči Microsoft Edge umožňuje neautorizovanému útočníkovi spustit kód na dálku.
EPSS 0.00 CVE-2026-58294 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-58293 v prohlížeči Microsoft Edge (založeném na Chromiu) umožňuje neoprávněnému útočníkovi spustit kód přes síť prostřednictvím externí kontroly názvu nebo cesty souboru.
EPSS 0.00 CVE-2026-58293 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že v modulu Microsoft Windows Speech existuje zranitelnost typu use after free, kterou může zneužít oprávněný útočník k lokálnímu zvýšení oprávnění.
EPSS 0.00 CVSS 7.8 CVE-2026-32153 Microsoft US
shrnutí generováno strojově — otevřít originál
Microsoft Security oznámil informační aktualizaci týkající se zranitelnosti CVE-2024-38225 v Microsoft Dynamics 365 Business Central, která umožňuje zvýšení oprávnění. Zdroj aktualizoval čísla verzí.
EPSS 0.01 CVE-2024-38225 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí aktualizaci čísla buildu týkající se zranitelnosti zvýšování oprávnění v Microsoft Dynamics 365 Business Central. Jedná se o informační aktualizaci.
EPSS 0.01 CVE-2024-35248 Microsoft US
shrnutí generováno strojově — otevřít originál
Společnost Microsoft aktualizovala čísla buildů pro CVE-2024-21380, jednu zranitelnost ve zveřejňování informací v systému Dynamics Business Central/NAV. Jedná se o čistě informativní aktualizaci.
EPSS 0.02 CVE-2024-21380 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj informuje o aktualizaci čísel verzí týkající se zranitelnosti CVE-2022-41127 umožňující vzdálené spuštění kódu v Microsoft Dynamics NAV a Microsoft Dynamics 365 Business Central (lokální nasazení).
shrnutí generováno strojově — otevřít originál
Zdroj oznámil aktualizaci čísel verzí týkající se zranitelnosti CVE-2021-40440 (cross-site scripting) v produktu Microsoft Dynamics Business Central. Jedná se pouze o informační oznámení.
EPSS 0.01 CVE-2021-40440 Microsoft US
shrnutí generováno strojově — otevřít originál