Zdroj uvádí, že chyba v autorizaci v aplikaci Microsoft Edge (Chromium-based) umožňuje neautorizovanému útočníkovi spustit kód na dálku.
EPSS 0.00 CVE-2026-58284 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle zdroje existuje zranitelnost typu SSRF (server-side request forgery) v Microsoft Edge na bázi Chromium, která umožňuje útočníkům provádět útoky podvrhování přes síť.
EPSS 0.00 CVE-2026-58278 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v Microsoft Edge (Chromium-based) umožňuje útočníkovi provést vzdálené spuštění kódu.
EPSS 0.00 CVE-2026-58276 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle Microsoft Security jde o zranitelnost typu use after free v Microsoft Edge (na bázi Chromium), která umožňuje neautorizovanému útočníkovi spustit kód na vzdáleném počítači.
EPSS 0.00 CVE-2026-57986 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v Microsoft Edge (variantě založené na Chromium) umožňuje neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.01 CVE-2026-57981 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle zdroje jde o chybu v neutralizaci vstupu během generování webové stránky v Microsoft Edge na bázi Chromium, která umožňuje neautorizovanému útočníkovi provádět spoofing přes síť.
EPSS 0.00 CVE-2026-57977 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že celočíselné přetečení v Microsoft Edge (Chromium-based) umožňuje neautorizovanému útočníkovi spustit kód prostřednictvím sítě.
EPSS 0.01 CVE-2026-57974 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba v uživatelském rozhraní Microsoft Edge (verze založená na Chromiu) umožňuje neoprávněnému útočníkovi provádět falšování přes síť tím, že zneužívá nesprávné znázornění kritických informací.
EPSS 0.00 CVE-2026-45488 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že relativní path traversal v Microsoft Edge pro Android umožňuje neautorizovanému útočníkovi lokálně odhalit informace.
EPSS 0.00 CVE-2026-58522 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba TOCTOU v Microsoft Edge pro Android umožňuje neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.00 CVE-2026-58299 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle zdroje se jedná o chybu typu Use after free v Microsoft Edge (Chromium-based), která útočníkovi umožňuje vzdálené spuštění kódu.
EPSS 0.00 CVE-2026-58287 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost typu nejasné typologie v Microsoft Edge (na bázi Chromium) umožňuje neautorizovanému útočníkovi provádět falšování přes síť.
EPSS 0.00 CVE-2026-58283 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že nevhodná kontrola přístupu v Microsoft Edge (na bázi Chromium) umožňuje neautorizovanému útočníkovi provádět spoofing přes síť.
EPSS 0.00 CVE-2026-58282 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle Microsoftu zranitelnost CVE-2026-56646 v Microsoft Edge umožňuje neoprávněnému útočníkovi provést podvrhování přes síť pomocí úniku citlivých informací.
EPSS 0.01 CVE-2026-56646 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle Microsoft Security existuje zranitelnost Server-side request forgery (SSRF) v Microsoft Edge (Chromium-based), která umožňuje neautorizovanému útočníkovi provádět útok typu spoofing přes síť.
EPSS 0.01 CVE-2026-57993 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost typu use after free v Microsoft Edge (Chromium-based) umožňuje útočníkovi vzdáleně spustit kód.
EPSS 0.01 CVE-2026-57992 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že relativní path traversal v Microsoft Edge (Chromium) umožňuje neautorizovanému útočníkovi spustit kód na vzdáleném počítači.
EPSS 0.01 CVE-2026-57988 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost typu server-side request forgery v Microsoft Edge (Chromium-based) umožňuje neoprávněnému útočníkovi provádět maskování přes síť.
EPSS 0.01 CVE-2026-57987 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle zdroje je Microsoft Edge ohrožen zranitelností v ověřování vstupu, kterou může útočník zneužít k vzdálenému spuštění kódu.
EPSS 0.00 CVE-2026-57985 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba typu use-after-free v Microsoft Edge (verze na bázi Chromiumu) umožňuje neautorizovanému útočníkovi spustit kód přes síť.
EPSS 0.00 CVE-2026-57984 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že chyba CVE-2026-57983 v Microsoft Edge umožňuje útočníkovi obejít bezpečnostní funkci prostřednictvím sítě díky chybnému ověřování autorizace.
EPSS 0.00 CVE-2026-57983 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost typu matení typů v Microsoft Edge (Chromium) umožňuje neautorizovanému útočníkovi spustit kód na dálku přes síť.
EPSS 0.00 CVE-2026-57975 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-56645 ve webovém prohlížeči Microsoft Edge (na bázi Chromium) spočívá v přetečení vyrovnávací paměti na haldě, které umožňuje neautorizovanému útočníkovi spustit kód na dálku.
EPSS 0.01 CVE-2026-56645 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj popisuje chybu CVE-2026-55945 v Microsoft Edge (založeném na Chromiu), která umožňuje oprávněnému útočníkovi získat přístup k informacím v důsledku race condition při souběhu sdílených prostředků.
EPSS 0.00 CVE-2026-55945 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj oznámil publikaci informací o zranitelnosti CVE-2026-45489, která je typu spoofing a týká se Microsoft Edge v provedení na bázi Chromia.
EPSS 0.00 CVE-2026-45489 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že nesprávná autorizace v Microsoft Exchange Online umožňuje autentifikovanému útočníkovi zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-54998 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle zdroje jde o zranitelnost open redirect v Microsoft 365 Copilot, která umožňuje neoprávněnému útočníkovi zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-41106 Microsoft US
shrnutí generováno strojově — otevřít originál
Microsoft Security hlásí zranitelnost CVE-2026-26145 v Azure Synapse umožňující ověřenému útočníkovi zvýšit oprávnění prostřednictvím sítě. Příčinou je nesprávná kontrola přístupu.
EPSS 0.00 CVE-2026-26145 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle společnosti Microsoft existuje zranitelnost SSRF v Microsoft Entra Provisioning Service (SyncFabric), která umožňuje autorizovanému útočníkovi zvýšit své oprávnění v síti.
EPSS 0.01 CVE-2026-57100 Microsoft US
shrnutí generováno strojově — otevřít originál
Podle zdroje byla do tabulky bezpečnostních aktualizací přidána zranitelnost v Microsoft Edge. Zdroj doporučuje zákazníkům provozujícím podporované verze Edge aktualizovat na uvedenou verzi.
EPSS 0.00 CVE-2026-50521 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že v modulu Microsoft Windows Speech existuje zranitelnost typu use after free, kterou může zneužít oprávněný útočník k lokálnímu zvýšení oprávnění.
EPSS 0.00 CVSS 7.8 CVE-2026-32153 Microsoft US
shrnutí generováno strojově — otevřít originál
Microsoft Security oznámil informační aktualizaci týkající se zranitelnosti CVE-2024-38225 v Microsoft Dynamics 365 Business Central, která umožňuje zvýšení oprávnění. Zdroj aktualizoval čísla verzí.
EPSS 0.01 CVE-2024-38225 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí aktualizaci čísla buildu týkající se zranitelnosti zvýšování oprávnění v Microsoft Dynamics 365 Business Central. Jedná se o informační aktualizaci.
EPSS 0.01 CVE-2024-35248 Microsoft US
shrnutí generováno strojově — otevřít originál
Společnost Microsoft aktualizovala čísla buildů pro CVE-2024-21380, jednu zranitelnost ve zveřejňování informací v systému Dynamics Business Central/NAV. Jedná se o čistě informativní aktualizaci.
EPSS 0.02 CVE-2024-21380 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj informuje o aktualizaci čísel verzí týkající se zranitelnosti CVE-2022-41127 umožňující vzdálené spuštění kódu v Microsoft Dynamics NAV a Microsoft Dynamics 365 Business Central (lokální nasazení).
shrnutí generováno strojově — otevřít originál
Zdroj oznámil aktualizaci čísel verzí týkající se zranitelnosti CVE-2021-40440 (cross-site scripting) v produktu Microsoft Dynamics Business Central. Jedná se pouze o informační oznámení.
EPSS 0.01 CVE-2021-40440 Microsoft US
shrnutí generováno strojově — otevřít originál
Zdroj vydal informační aktualizaci týkající se zranitelnosti CVE-2021-36946 v Microsoft Dynamics Business Central umožňující cross-site scripting útoky.
EPSS 0.01 CVE-2021-36946 Microsoft US
shrnutí generováno strojově — otevřít originál
Microsoft aktualizoval čísla buildu pro zranitelnost umožňující vzdálené spuštění kódu v produktu Dynamics 365 Business Central. Jedná se o informativní aktualizaci.
EPSS 0.02 CVE-2021-34474 Microsoft US
shrnutí generováno strojově — otevřít originál