Podle zdroje umožňuje chyba typu 'buffer over-read' v aplikaci Microsoft Office PowerPoint neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-108454.
V aplikaci Microsoft Office PowerPoint byla identifikována zranitelnost typu out-of-bounds read vedená pod označením CVE-2026-108453. Neautorizovaný útočník může této chyby zneužít přes síť k neoprávněnému získání informací.
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu 'path traversal' označenou jako CVE-2026-108452. Chyba způsobená nesprávným omezením cesty k adresáři umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
Chyba zkrácení číselné hodnoty v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Informace o zranitelnosti CVE-2026-108451 zveřejnila společnost Microsoft.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-108450.
Podle společnosti Microsoft se v aplikaci Microsoft Office Word nachází přetečení vyrovnávací paměti na haldě evidované pod CVE-2026-108449. Zranitelnost umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle vydavatele umožňuje chyba přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-108448.
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
Zranitelnost typu 'use after free' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Bezpečnostní problém je evidován pod označením CVE-2026-108446.
Přetečení vyrovnávací paměti na zásobníku v Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-108445.
Podle společnosti Microsoft obsahuje Microsoft Office zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
Podle vydavatele umožňuje chyba typu 'use after free' v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-108442.
Podle společnosti Microsoft se v aplikaci Microsoft Office Word nachází zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu po síti.
Zranitelnost typu 'stack-based buffer overflow' v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi spustit kód přes síť. Chyba je evidována pod označením CVE-2026-108440.
Společnost Microsoft informovala o zranitelnosti typu přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word, evidované pod označením CVE-2026-108439. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód po síti.
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu 'use-after-free' identifikovanou jako CVE-2026-108438. Neoprávněný útočník ji může zneužít přes síť k získání citlivých informací.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-108437.
Společnost Microsoft informovala o zranitelnosti typu out-of-bounds read v aplikaci Microsoft Office Word s označením CVE-2026-108436. Chyba umožňuje neautorizovanému útočníkovi získat informace přes síť.
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost způsobenou dereferencí nedůvěryhodného ukazatele (CVE-2026-108435). Chyba umožňuje neautorizovanému útočníkovi získat informace přes síť.
Chyba typu čtení mimo vymezený rozsah v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi získat informace přes síť. Uvádí to bezpečnostní oznámení ke zranitelnosti CVE-2026-108434.
Podle oznámení Microsoftu způsobuje spoléhání se na nedůvěryhodné vstupy při bezpečnostním rozhodování v aplikaci Microsoft Office Word chybu, která neoprávněnému útočníkovi umožňuje lokálně obejít bezpečnostní prvek. Zranitelnost je evidována pod označením CVE-2026-108433.
Podle společnosti Microsoft se v aplikaci Microsoft Office Word nachází zranitelnost přetečení vyrovnávací paměti na haldě označovaná jako CVE-2026-108432. Neoprávněný útočník ji může zneužít ke vzdálenému spuštění kódu přes síť.
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost přetečení zásobníku na paměťovém zásobníku (stack-based buffer overflow), označenou jako CVE-2026-108431. Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód přes síť.
Zranitelnost typu přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-108428.
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu přetečení vyrovnávací paměti na haldě s identifikátorem CVE-2026-108427. Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód přes síť.
Podle společnosti Microsoft přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-108426.
Zranitelnost CVE-2026-88164 způsobená chybějící autorizací v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Na bezpečnostní problém v produktech Microsoft upozornil také francouzský vládní tým CERT-FR.
Podle Microsoftu prodávalo nelegální tržiště YAM Store infrastrukturu a phishingové sady, které usnadnily odeslání více než miliardy podvodných zpráv po celém světě. Skupina zneužívala kompromitovaná cloudová prostředí Microsoft a Google k cílení na organizace ve zdravotnictví či financích, přičemž jednotka Microsoft DCU ve spolupráci s úřady pomohla klíčovou infrastrukturu narušit.
Říjnové aktualizace Microsoftu opravují rekordních 1 413 zranitelností, včetně aktivně zneužívaného zero-day ve Windows Shell s označením CVE-2026-96951. Tento bezpečnostní nedostatek umožňuje obejít ochranu Mark of the Web, přičemž vydavatel opravil i další veřejně známé chyby v .NET Frameworku a knihovně MessagePack-CSharp.
Podle společnosti Microsoft se uživatelé bez administrátorských oprávnění mohou po instalaci nedávných aktualizací systému Windows potýkat s nemožností připojit se přes Vzdálenou plochu. K tomuto problému dochází v případě, že je zapnutá bezpečnostní funkce 'Administrator protection'.
Společnost Microsoft vydala měsíční bezpečnostní aktualizace, které podle zdroje řeší celkem 1416 nových zranitelností. Jedna z opravených chyb je přitom typu 0-day.
Podle zdroje vydal Microsoft v rámci říjnového Patch Tuesday bezpečnostní aktualizace pro rekordních 1 411 chyb, mezi nimiž je jedna aktivně zneužívaná a dvě veřejně známé nultodenní zranitelnosti. Aktualizace řeší 70 kritických chyb, z nichž 57 umožňuje vzdálené spuštění kódu, přičemž nejvyšší skóre CVSS dosahuje 9.8.
CERT-FR informuje o odhalení mnohačetných zranitelností v produktech společnosti Microsoft. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo vzdálené odepření služby.
Ve službě Microsoft Azure bylo odhaleno několik zranitelností. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo narušení důvěrnosti dat.
Zranitelnost CVE-2026-96951 s hodnocením doloženým jako závažná a skóre CVSSv3 8,8 postihuje Windows Shell a spočívá v nesprávném ošetření příkazů. Neoprávněný útočník ji může po síti zneužít například pomocí sociálního inženýrství k obejití bezpečnostní funkce Mark of the Web, přičemž chyba byla zneužívána jako zero-day a agentura CISA ji zařadila do katalogu KEV.
V Microsoft .Net bylo objeveno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
V aplikaci Microsoft Office bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo narušení důvěrnosti dat.
Podle společnosti Rapid7 vydal Microsoft v říjnu 2026 opravy pro 1 413 zranitelností ve svých produktech, z nichž 1 102 připadá na Windows. Jedna ze zranitelností, CVE-2026-96951 ve Windows Shell umožňující obejití mechanismu Mark of the Web, je podle Microsoftu aktivně zneužívána v praxi. Balíček oprav dále řeší například pět chyb umožňujících vzdálené spuštění kódu v Outlooku bez nutnosti interakce uživatele.
Podle společnosti Qualys vydal Microsoft v říjnu 2026 svou dosud nejrozsáhlejší sadu bezpečnostních záplat řešící 1414 zranitelností, z nichž je 78 kritických. Přehled zmiňuje také aktivně zneužívanou chybu CVE-2026-96951 ve Windows Shell i související říjnové aktualizace od společnosti Adobe.
Společnost Microsoft vydala říjnové bezpečnostní aktualizace, které opravují 1415 zranitelností včetně 85 kritických. Podle informací Microsoftu je jedna z chyb (CVE-2026-96951 ve Windows Shell) aktivně zneužívána v praxi.
Vydavatel Microsoft v rámci říjnového Patch Tuesday 2026 vydal bezpečnostní opravy pro rekordních 1 411 zranitelností. Podle zdroje je mezi nimi jedna aktivně zneužívaná a dvě veřejně známé nultodenní zranitelnosti.
ZDI shrnuje říjnové bezpečnostní aktualizace, v nichž Microsoft opravil rekordních 1 415 zranitelností a Adobe vydala 11 bulletinů pokrývajících 174 chyb. Zranitelnost CVE-2026-96951 ve Windows Shell je podle zprávy aktivně zneužívána v praxi k obcházení ochran Mark of the Web.
Společnost Microsoft vydala opravy pro 1 417 zranitelností, z nichž 76 je hodnoceno jako kritických. Podle zdroje je zranitelnost CVE-2026-96951 ve Windows Shell již aktivně zneužívána k obcházení funkce Mark of the Web, zatímco podrobnosti o chybě CVE-2026-108398 v .NET Frameworku byly veřejně známé před vydáním.
Podle NCSC-NL společnost Microsoft opravila zranitelnosti v různých součástech nástrojů pro vývojáře, jako jsou .NET, Visual Studio Code nebo ASP.NET Core. Útočníci by tyto chyby mohli zneužít například ke spuštění libovolného kódu, odepření služby, zvýšení oprávnění či přístupu k citlivým datům.
Microsoft opravil bezpečnostní chyby v nástrojích Configuration Manager a Defender. Místní útočník je může zneužít k eskalaci oprávnění (CVE-2026-88075 s CVSS 8.80, CVE-2026-102204 s CVSS 7.80) nebo k získání přístupu k citlivým datům (CVE-2026-70264 s CVSS 5.50).
NCSC-NL informuje, že Microsoft opravil zranitelnosti v různých komponentách ekosystému Dynamics. Útočník může tyto chyby zneužít ke spuštění libovolného kódu, eskalaci oprávnění nebo neoprávněnému přístupu k citlivým datům.
Podle NCSC-NL opravila společnost Microsoft v systému Windows 1159 zranitelností. Z nich 53 dosahuje skóre CVSS 9 a vyššího, přičemž útočníkům umožňují vzdálené spuštění libovolného kódu bez autentizace i interakce uživatele, eskalaci oprávnění nebo vydávání se za jiného uživatele.
Podle NCSC-NL opravil Microsoft řadu zranitelností v produktech Office a souvisejících komponentách, které umožňují spuštění kódu, zvýšení oprávnění či únik dat. Zranitelnost CVE-2026-96951 byla podle výrobce terčem omezeného a cíleného zneužití.
Microsoft opravil zranitelnosti v komponentách služby Azure, jako jsou Key Vault, DevOps, API center a Storage. Útočník mohl chyby zneužít k obejití bezpečnostních opatření, eskalaci oprávnění, spuštění kódu nebo přístupu k citlivým datům. Podle nizozemského NCSC byly chyby CVE-2026-83943, CVE-2026-96207, CVE-2026-69435 a CVE-2026-83947 opraveny centrálně přímo Microsoftem a nevyžadují žádnou akci uživatelů.
Podle NCSC-NL společnost Microsoft opravila zranitelnosti v databázi SQL Server. Útočník by tyto chyby mohl zneužít k vyvolání odepření služby, eskalaci oprávnění, spuštění libovolného kódu a získání přístupu k citlivým datům.
Zranitelnost CVE-2026-96940 s hodnocením CVSS 8,8 způsobená slabou autorizací umožňuje autentizovanému útočníkovi přes síť navýšit svá oprávnění. Útočník tak může získat neoprávněný přístup ke schránkám jiných uživatelů v rámci stejné organizace a číst jejich e-maily i přílohy, přičemž Microsoft na tento problém vydal bezpečnostní opravy.
Podle společnosti Microsoft obsahuje aplikace Microsoft Office OneNote zranitelnost typu 'command injection' označenou jako CVE-2026-97781. Chyba způsobená nesprávným ošetřením speciálních prvků v příkazu umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť.
Zranitelnost typu přetečení vyrovnávací paměti na haldě v implementaci Microsoft QUIC umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Bezpečnostní chyba je vedena pod označením CVE-2026-105016.
Podle společnosti Microsoft obsahuje součást Windows Search chybu typu 'use after free', identifikovanou jako CVE-2026-108136. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle zdroje umožňuje zranitelnost typu 'use after free' v nástroji OpenSSH pro Windows neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Bezpečnostní chyba je vedena pod označením CVE-2026-97816.
Podle společnosti Microsoft obsahuje OpenSSH pro Windows chybu typu 'double free', která je sledována pod označením CVE-2026-97811. Zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.