Podle vydavatele umožňuje chyba typu 'use after free' ve službě Windows Workstation Service autorizovanému útočníkovi lokálně navýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-96923.
Podle společnosti Microsoft obsahuje služba Windows Broadcast DVR User Service chybu typu 'use after free'. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje Windows NTFS chybu nesprávného řízení přístupu evidovanou jako CVE-2026-96918. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Zranitelnost typu přetečení vyrovnávací paměti na haldě v ovladači Windows PCI Bus Driver umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-96917.
Zranitelnost typu přetečení celého čísla v komponentě Windows Virtualization-Based Security (VBS) Enclave umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Přetečení vyrovnávací paměti na haldě v jádře Windows umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-96913.
Podle společnosti Microsoft umožňuje zranitelnost typu 'use-after-free' ve službě Windows Client License Service autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-96912.
Podle společnosti Microsoft způsobuje dereference nedůvěryhodného ukazatele v komponentě Windows Search zranitelnost CVE-2026-96910. Autorizovaný útočník může této chyby lokálně využít k neoprávněnému odhalení informací.
Zdroj uvádí zranitelnost CVE-2026-96911 v komponentě Microsoft Windows Search Component způsobenou nesprávným vyhodnocením odkazů před přístupem k souborům. Autorizovaný útočník může tuto chybu využít k lokálnímu navýšení svých oprávnění.
Podle společnosti Microsoft se v souborovém systému Windows NTFS nachází zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-96916. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Společnost Microsoft informovala o zranitelnosti přetečení vyrovnávací paměti na haldě v nástroji Windows BitLocker evidované jako CVE-2026-96909. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód prostřednictvím sítě.
Podle zdroje umožňuje chybějící autentizace pro kritickou funkci v součásti Windows Security Account Manager autorizovanému útočníkovi provést lokální manipulaci.
Podle společnosti Microsoft obsahuje subsystém jádra Windows Win32 zranitelnost typu race condition (TOCTOU). Chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
Podle společnosti Microsoft obsahuje Windows TCP/IP chybu typu 'use after free' označenou jako CVE-2026-96852. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle zdroje umožňuje zranitelnost typu 'type confusion' ve službě Windows Device Association Service autorizovanému útočníkovi lokálně získat přístup k citlivým informacím. Bezpečnostní chyba je sledována pod označením CVE-2026-96854.
V protokolu WebDAV se nachází zranitelnost přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-96843. Podle bezpečnostního oznámení umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
V protokolu WebDAV byla zjištěna zranitelnost spočívající v dereferenci nedůvěryhodného ukazatele (CVE-2026-96847). Podle vydavatele umožňuje autorizovanému útočníkovi lokálně eskalovat svá oprávnění.
Podle zdroje umožňuje podtečení celého čísla v ovladači Microsoft Bluetooth Driver autorizovanému útočníkovi z přilehlé sítě zvýšit svá oprávnění. Chyba je evidována jako CVE-2026-96844.
Podle společnosti Microsoft obsahuje Windows Modern Device Management chybu typu použití neinicializovaného prostředku evidovanou jako CVE-2026-96850. Autorizovaný útočník může této zranitelnosti využít k lokálnímu získání citlivých informací.
Zdroj uvádí, že chybějící reference na aktivně alokovaný prostředek ve Windows SMB Serveru způsobuje zranitelnost CVE-2026-96325. Neautorizovaný útočník může této chyby zneužít přes síť k vyvolání odepření služby.
Chyba typu 'use after free' v komponentě Microsoft Windows Search umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft v bezpečnostním oznámení pro CVE-2026-96324.
Podle společnosti Microsoft obsahuje ovladač Remote Desktop Display Driver chybu čtení mimo vymezený rozsah paměti označenou jako CVE-2026-96321. Zranitelnost umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
Podle společnosti Microsoft obsahuje služba Windows Update zranitelnost typu 'use after free', označenou jako CVE-2026-96323. Autorizovaný útočník může této chyby využít k lokálnímu zvýšení svých oprávnění.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě ve službě Windows DHCP Server neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-96320.
Podle společnosti Microsoft obsahuje Microsoft PowerShell chybu v implementaci bezpečnostní kontroly standardu, evidovanou jako CVE-2026-96303. Neoprávněný útočník může tuto zranitelnost zneužít přes síť k obejití bezpečnostních funkcí.
Nekontrolovaná spotřeba prostředků ve službě RPC Endpoint Mapper umožňuje neoprávněnému útočníkovi vyvolat odmítnutí služby přes síť. Zranitelnost je evidována pod označením CVE-2026-96300.
Společnost Microsoft informovala o zranitelnosti CVE-2026-96251 v nástroji PowerShell. Podle zdroje chyba spočívá ve spoléhání se na nedůvěryhodné vstupy při bezpečnostním rozhodování a neautorizovanému útočníkovi umožňuje spustit kód po síti.
Podle společnosti Microsoft obsahuje služba Active Directory Federation Services (AD FS) zranitelnost CVE-2026-96252 spočívající v nesprávném ověřování kryptografického podpisu. Chyba umožňuje neautorizovanému útočníkovi provést podvržení identity po síti.
Podle zdroje umožňuje zranitelnost typu 'use-after-free' v ovladači Windows USB Print Driver autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-96253.
Chyba typu 'use after free' v tiskovém ovladači Windows USB Print Driver umožňuje podle vydavatele autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Problém je evidován pod označením CVE-2026-96254.
Podle společnosti Microsoft obsahuje ovladač Windows USB Print chybu typu 'use after free'. Tato zranitelnost CVE-2026-96310 umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Podle společnosti Microsoft obsahuje ovladač Windows USB Print chybu typu 'use-after-free', která umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-96301.
Podle společnosti Microsoft obsahuje tiskový USB ovladač pro systém Windows chybu typu use-after-free evidovanou jako CVE-2026-96250. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Zranitelnost typu 'use after free' v komponentě Windows Win32 Kernel Subsystem umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-96249.
Chyba nesprávného vyhodnocení odkazů před přístupem k souborům ve službě Windows WalletService umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Informoval o tom Microsoft v bezpečnostním oznámení pro CVE-2026-96243.
V .NET byla zjištěna zranitelnost CVE-2026-96237 spočívající v zahrnutí funkcionality z nedůvěryhodné sféry řízení. Podle zdroje umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle společnosti Microsoft obsahuje ASP.NET Core zranitelnost typu cross-site scripting spočívající v nesprávné neutralizaci vstupu při generování webových stránek. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
Společnost Microsoft informovala o zranitelnosti CVE-2026-96229 v platformě .NET. Příliš benevolentní seznam povolených vstupů umožňuje neautorizovanému útočníkovi získat informace po síti.
Společnost Microsoft informovala o zranitelnosti CVE-2026-96233 v ASP.NET Core spočívající v zápisu mimo vyhrazenou paměť. Neautorizovaný útočník může této chyby zneužít po síti k vyvolání odepření služby.
Podle společnosti Microsoft obsahuje .NET zranitelnost spočívající v nesprávném překladu odkazů před přístupem k souborům. Autorizovaný útočník může této chyby využít k lokálnímu navýšení svých oprávnění.
V .NET byla zjištěna zranitelnost způsobená nesprávným vyhodnocením odkazů před přístupem k souborům ('link following'). Podle společnosti Microsoft může autorizovaný útočník tuto chybu zneužít k lokálnímu navýšení svých oprávnění.
Podle společnosti Microsoft obsahuje .NET Framework zranitelnost typu celočíselného přetečení (CVE-2026-85363). Tato chyba umožňuje neautorizovanému útočníkovi zvýšit svá oprávnění po síti.
Podle společnosti Microsoft obsahuje .NET Framework zranitelnost CVE-2026-70035 spočívající v deserializaci nedůvěryhodných dat. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
Podle společnosti Microsoft umožňuje chyba typu zápis mimo hranice v .NET Frameworku neoprávněnému útočníkovi spustit kód přes síť. Zranitelnost je vedena pod označením CVE-2026-70007.
Podle společnosti Microsoft obsahuje Windows Subsystem for Linux zranitelnost typu 'use of uninitialized resource' identifikovanou jako CVE-2026-96206. Chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
Podle společnosti Microsoft umožňuje externí kontrola systémových nebo konfiguračních nastavení v nástroji Microsoft PowerToys autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-96188.
Podle společnosti Microsoft obsahuje Windows Media Foundation zranitelnost spočívající v deserializaci nedůvěryhodných dat. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Microsoft informoval o zranitelnosti CVE-2026-96044 v Microsoft Office SharePoint. Podle zdroje umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
Podle společnosti Microsoft obsahuje rozšíření MPEG-2 Video Extension zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-70343). Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód po síti.