Podle společnosti Microsoft obsahuje ASP.NET Core zranitelnost typu cross-site scripting spočívající v nesprávné neutralizaci vstupu při generování webových stránek. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
Společnost Microsoft informovala o zranitelnosti CVE-2026-96229 v platformě .NET. Příliš benevolentní seznam povolených vstupů umožňuje neautorizovanému útočníkovi získat informace po síti.
Společnost Microsoft informovala o zranitelnosti CVE-2026-96233 v ASP.NET Core spočívající v zápisu mimo vyhrazenou paměť. Neautorizovaný útočník může této chyby zneužít po síti k vyvolání odepření služby.
Podle společnosti Microsoft obsahuje .NET zranitelnost spočívající v nesprávném překladu odkazů před přístupem k souborům. Autorizovaný útočník může této chyby využít k lokálnímu navýšení svých oprávnění.
V .NET byla zjištěna zranitelnost způsobená nesprávným vyhodnocením odkazů před přístupem k souborům ('link following'). Podle společnosti Microsoft může autorizovaný útočník tuto chybu zneužít k lokálnímu navýšení svých oprávnění.
Podle společnosti Microsoft obsahuje .NET Framework zranitelnost typu celočíselného přetečení (CVE-2026-85363). Tato chyba umožňuje neautorizovanému útočníkovi zvýšit svá oprávnění po síti.
Podle společnosti Microsoft obsahuje .NET Framework zranitelnost CVE-2026-70035 spočívající v deserializaci nedůvěryhodných dat. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
Podle společnosti Microsoft umožňuje chyba typu zápis mimo hranice v .NET Frameworku neoprávněnému útočníkovi spustit kód přes síť. Zranitelnost je vedena pod označením CVE-2026-70007.
Podle společnosti Microsoft obsahuje Windows Subsystem for Linux zranitelnost typu 'use of uninitialized resource' identifikovanou jako CVE-2026-96206. Chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
Podle společnosti Microsoft umožňuje externí kontrola systémových nebo konfiguračních nastavení v nástroji Microsoft PowerToys autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-96188.
Podle společnosti Microsoft obsahuje Windows Media Foundation zranitelnost spočívající v deserializaci nedůvěryhodných dat. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Microsoft informoval o zranitelnosti CVE-2026-96044 v Microsoft Office SharePoint. Podle zdroje umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
Podle společnosti Microsoft obsahuje rozšíření MPEG-2 Video Extension zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-70343). Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód po síti.
Podle společnosti Microsoft obsahuje SQL Server zranitelnost způsobenou použitím externě řízeného formátovacího řetězce. Autorizovaný útočník může této chyby po síti zneužít k vyvolání odepření služby.
Společnost Microsoft informovala o zranitelnosti typu přetečení vyrovnávací paměti na haldě v SQL Serveru označené jako CVE-2026-94512. Chyba umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle společnosti Microsoft obsahuje Microsoft Office PowerPoint chybu přetečení vyrovnávací paměti na haldě s identifikátorem CVE-2026-88207. Tato zranitelnost umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle zdroje umožňuje spoléhání se na nedůvěryhodné vstupy při bezpečnostním rozhodování v aplikaci Microsoft Office Word neautorizovanému útočníkovi lokálně obejít bezpečnostní prvek. Chyba je evidována pod označením CVE-2026-88210.
Zranitelnost typu server-side request forgery (SSRF) v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Chyba je evidována pod označením CVE-2026-88206.
Podle zdroje způsobuje dereference nedůvěryhodného ukazatele v Microsoft Office PowerPoint zranitelnost, která neoprávněnému útočníkovi umožňuje vyzradit informace po síti.
Podle zdroje umožňuje chyba typu 'buffer over-read' v aplikaci Microsoft Office Excel neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-88195.
Zranitelnost typu 'out-of-bounds read' v Microsoft Office Excel umožňuje neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-88190.
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu out-of-bounds read evidovanou jako CVE-2026-88192. Neautorizovaný útočník může této chyby zneužít k získání informací přes síť.
Podle společnosti Microsoft obsahuje PowerPoint zranitelnost typu 'out-of-bounds read' identifikovanou jako CVE-2026-88183. Neautorizovaný útočník může této chyby využít k vyzrazení informací přes síť.
Podle společnosti Microsoft se v aplikaci Microsoft Office Word nachází chyba typu přetečení vyrovnávací paměti na haldě (CVE-2026-88186). Zranitelnost umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód po síti.
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Chyba při přepínání kontextu oprávnění v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Zranitelnost je evidována pod označením CVE-2026-88200.
Podle společnosti Microsoft způsobuje přetečení celého čísla v Microsoft Office SharePoint zranitelnost, která autorizovanému útočníkovi umožňuje spustit kód přes síť.
Podle společnosti Microsoft obsahuje Microsoft Office Excel chybu typu out-of-bounds read evidovanou pod CVE-2026-88184. Neautorizovaný útočník může tuto zranitelnost zneužít přes síť k získání citlivých informací.
Podle zdroje umožňuje zranitelnost typu 'out-of-bounds read' v aplikaci Microsoft Office Excel neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-88172.
Podle oznámení způsobuje chyba typu 'out-of-bounds read' v Microsoft Office Excel zranitelnost CVE-2026-88154. Neautorizovaný útočník může této zranitelnosti zneužít přes síť k získání citlivých informací.
Podle zdroje umožňuje chyba typu 'integer overflow or wraparound' v Microsoft Office SharePoint autorizovanému útočníkovi spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-88163.
Podle vydavatele umožňuje chyba typu 'use after free' v aplikaci Microsoft Office PowerPoint neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-88144.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-70242.
Zdroj uvádí, že nesprávná autorizace v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Chyba je evidována pod označením CVE-2026-70246.
Zranitelnost typu 'use-after-free' v aplikaci Microsoft Office PowerPoint umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-70215.
Společnost Microsoft informovala o zranitelnosti CVE-2026-70281 v Microsoft Office Outlook. Chyba typu 'out-of-bounds read' umožňuje neautorizovanému útočníkovi získat informace po síti.
Podle společnosti Microsoft způsobuje nesprávné řízení přístupu v Microsoft Office SharePoint zranitelnost CVE-2026-70217. Chyba umožňuje autorizovanému útočníkovi získat neoprávněné informace po síti.
V aplikaci Microsoft Office Excel byla zjištěna zranitelnost typu 'out-of-bounds read' identifikovaná jako CVE-2026-70219. Podle zdroje umožňuje neautorizovanému útočníkovi získat informace po síti.
Podle bezpečnostního oznámení způsobuje chyba typu 'out-of-bounds read' v aplikaci Microsoft Office Excel zranitelnost CVE-2026-70254. Neautorizovaný útočník může této chyby využít ke vzdálenému spuštění kódu přes síť.
Společnost Microsoft informovala o zranitelnosti CVE-2026-70214 v aplikaci Microsoft Office Excel. Chyba typu čtení mimo vymezený rozsah umožňuje neoprávněnému útočníkovi lokálně získat citlivé informace.
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu server-side request forgery (SSRF). Autorizovaný útočník ji může zneužít přes síť k navýšení svých oprávnění.
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v ovladači Microsoft PostScript Printer Driver umožňuje neoprávněnému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je sledována pod označením CVE-2026-70153.
Společnost Microsoft informovala o zranitelnosti CVE-2026-69919 způsobené čtením mimo vymezený rozsah paměti ve Windows Cryptographic Services. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
Podle zdroje umožňuje slabá autentizace ve službě Network Device Enrollment Service (NDES) neoprávněnému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-69802.
Zdroj uvádí, že zranitelnost typu 'out-of-bounds read' v roli DNS Server umožňuje autorizovanému útočníkovi vyvolat odepření služby přes síť. Chyba je sledována pod označením CVE-2026-88130.
Podle společnosti Microsoft obsahuje role DNS Server zranitelnost způsobenou čtením mimo meze vyrovnávací paměti. Autorizovaný útočník může této chyby zneužít přes síť k vyvolání odepření služby.
Podle zdroje umožňuje zranitelnost typu 'use after free' v serveru Windows DHCP neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-88120.
Chyba typu 'use after free' ve Windows DHCP Serveru podle zdroje umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Problém je evidován pod označením CVE-2026-88119.
Zdroj uvádí zranitelnost typu 'use-after-free' ve službě Windows DHCP Server vedenou pod označením CVE-2026-88117. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
Podle společnosti Microsoft umožňuje dereference nedůvěryhodného ukazatele ve službě DNS Server neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-88116.
Podle společnosti Microsoft obsahuje server DNS chybu typu 'untrusted pointer dereference', evidovanou pod označením CVE-2026-88112. Neautorizovanému útočníkovi umožňuje spustit kód přes síť.