Podle společnosti Microsoft se v subsystému Windows Win32 Kernel Subsystem nachází zranitelnost typu 'use-after-free'. Chyba označená jako CVE-2026-70067 umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Podle společnosti Microsoft obsahuje Windows DHCP Server chybu typu 'use after free' evidovanou jako CVE-2026-70066. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft umožňuje zranitelnost CVE-2026-70055 ve Windows Cryptographic Services místnímu autorizovanému útočníkovi získat citlivé systémové informace.
Podle společnosti Microsoft umožňuje chyba typu 'use after free' v aplikaci Remote Desktop Client neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-70006.
Podle společnosti Microsoft obsahuje Remote Desktop Client zranitelnost typu 'use-after-free' evidovanou jako CVE-2026-70004. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód po síti.
Zranitelnost typu 'use-after-free' v aplikaci Remote Desktop Client umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována pod označením CVE-2026-70012.
Podle společnosti Microsoft obsahuje služba Windows Update zranitelnost typu out-of-bounds read vedenou pod označením CVE-2026-69999. Chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
Zdroj uvádí, že zranitelnost typu 'use after free' v aplikaci Remote Desktop Client umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Bezpečnostní chyba je vedena pod označením CVE-2026-69998.
Podle společnosti Microsoft obsahuje služba Windows Remote Desktop Services chybu typu 'use after free' identifikovanou jako CVE-2026-69992. Neautorizovaný útočník může tuto zranitelnost zneužít ke vzdálenému spuštění kódu po síti.
Zranitelnost typu 'use-after-free' v aplikaci Remote Desktop Client umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována pod označením CVE-2026-69994.
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' v aplikaci Remote Desktop Client neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Podle společnosti Microsoft umožňuje zranitelnost typu 'use-after-free' v aplikaci Remote Desktop Client neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována pod označením CVE-2026-69997.
Zdroj uvádí, že zranitelnost typu 'use-after-free' v aplikaci Remote Desktop Client umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
Podle společnosti Microsoft obsahuje Remote Desktop Client zranitelnost typu 'use-after-free', evidovanou jako CVE-2026-69987. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód po síti.
V aplikaci Remote Desktop Client byla zjištěna zranitelnost typu 'use-after-free' evidovaná jako CVE-2026-69988. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Zdroj uvádí, že zranitelnost typu 'use-after-free' v Remote Desktop Client (CVE-2026-69986) umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť.
Zdroj uvádí zranitelnost typu přetečení vyrovnávací paměti na haldě v komponentě Windows Libarchive s identifikátorem CVE-2026-69985. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle vydavatele obsahuje Remote Desktop Client zranitelnost typu 'use-after-free' evidovanou jako CVE-2026-69984. Neautorizovanému útočníkovi umožňuje spustit škodlivý kód po síti.
Společnost Microsoft informovala o zranitelnosti typu 'use after free' ve Windows Storage, která je vedena pod označením CVE-2026-69856. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Společnost Microsoft informovala o zranitelnosti typu race condition ve Windows Storage evidované pod označením CVE-2026-69931. Chybná synchronizace při souběžném přístupu ke sdíleným prostředkům umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Podle společnosti Microsoft obsahuje Windows Backup Engine zranitelnost typu nesprávného vyhodnocení odkazů před přístupem k souborům, identifikovanou jako CVE-2026-62687. Chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
Podle zdroje způsobuje chybějící autentizace pro kritickou funkci v nástroji Windows SmartScreen zranitelnost CVE-2026-62879. Autorizovaný útočník ji může zneužít k lokální manipulaci.
Podle společnosti Microsoft obsahuje Windows Remote Desktop zranitelnost CVE-2026-59116 spočívající v použití prolomeného nebo rizikového kryptografického algoritmu. Neautorizovaný útočník může této chyby zneužít přes síť k obejití bezpečnostních funkcí.
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v ovladači Windows Container Isolation FS Filter Driver (unionfs.sys) umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-97794.
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' v aplikaci Remote Desktop Client neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
Společnost Microsoft informovala o zranitelnosti CVE-2026-96096 ve Windows Media Playeru, která spočívá v přetečení vyrovnávací paměti na haldě. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
V Microsoft Office SharePoint byla zjištěna zranitelnost typu cross-site scripting spočívající v nesprávné neutralizaci vstupu při generování webových stránek. Podle vydavatele umožňuje neautorizovanému útočníkovi provádět podvrhování přes síť.
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu 'observable discrepancy'. Ta umožňuje autorizovanému útočníkovi provádět neoprávněné manipulace po síti.
Podle společnosti Microsoft obsahuje Microsoft Office Click-To-Run zranitelnost typu 'time-of-check time-of-use' (TOCTOU). Tato chyba v souběhu umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění v systému.
Zranitelnost typu 'use-after-free' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Informoval o tom vydavatel Microsoft Security.
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu přetečení celého čísla (integer overflow or wraparound). Tato chyba umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu 'integer underflow'. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi spustit kód přes síť. Bezpečnostní chyba je vedena pod označením CVE-2026-97765.
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na zásobníku v aplikaci Microsoft Office Excel neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je vedena pod označením CVE-2026-97770.
Podle zdroje umožňuje zranitelnost typu 'double free' v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Problém je evidován pod označením CVE-2026-97767.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-97780.
Podle zdroje umožňuje přetečení vyrovnávací paměti na zásobníku v aplikaci Microsoft Office Excel neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-97761.
V aplikaci Microsoft Office Excel byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě, evidovaná jako CVE-2026-97754. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Podle zdroje se v aplikaci Microsoft Office Excel nachází zranitelnost přetečení vyrovnávací paměti na haldě evidovaná jako CVE-2026-97758. Tato chyba umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Společnost Microsoft informovala o zranitelnosti typu use after free v aplikaci Microsoft Office Excel pod označením CVE-2026-97752. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-97751.
V aplikaci Microsoft Office Excel byla identifikována zranitelnost přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-97003. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu přetečení vyrovnávací paměti na haldě evidovanou pod označením CVE-2026-97766. Neoprávněný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost CVE-2026-97740 spočívající ve vystavení citlivých systémových informací neoprávněné sféře řízení. Neautorizovaný útočník může tuto chybu zneužít přes síť k získání informací.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Zdroj uvádí, že přetečení zásobníku v Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-97750.
Společnost Microsoft informovala o zranitelnosti typu out-of-bounds read v aplikaci Microsoft Office Excel pod označením CVE-2026-97014. Podle bezpečnostního oznámení umožňuje neautorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
Zranitelnost typu 'use-after-free' v aplikaci Microsoft Office OneNote umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění pod označením CVE-2026-96997.
Podle zdroje umožňuje zranitelnost typu out-of-bounds read v aplikaci Microsoft Office PowerPoint neautorizovanému útočníkovi lokálně získat informace. Chyba je evidována pod označením CVE-2026-97744.
Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-97001.
Zdroj uvádí zranitelnost typu double free v aplikaci Microsoft Office Outlook s označením CVE-2026-97749. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.