Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds write' v rozhraní .NET neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-96224.
Podle společnosti Microsoft obsahuje Windows Hyper-V chybu typu 'use after free' evidovanou jako CVE-2026-96223. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje služba Active Directory Federation Services chybu CVE-2026-96222 způsobenou nesprávným ověřováním certifikátů. Zranitelnost umožňuje neautorizovanému útočníkovi provést podvržení identity po síti.
Zdroj uvádí zranitelnost typu 'code injection' v komponentě Windows Assigned Access, evidovanou jako CVE-2026-96220. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Zranitelnost typu 'out-of-bounds write' ve službě Windows Local Security Authority Subsystem Service (LSASS) umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť. Bezpečnostní chyba je evidována pod označením CVE-2026-96219.
Podle společnosti Microsoft umožňuje nesprávné řízení přístupu v komponentě Windows Update Stack autorizovanému útočníkovi provádět lokální neoprávněné zásahy. Zranitelnost je evidována pod označením CVE-2026-96218.
Podle společnosti Microsoft obsahuje Windows NTFS zranitelnost přetečení vyrovnávací paměti na haldě, označenou jako CVE-2026-96217. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Zranitelnost typu race condition způsobená nesprávnou synchronizací při souběžném přístupu ke sdíleným prostředkům umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění v nástroji Windows Autopilot.
Podle společnosti Microsoft obsahuje služba Azure Arc zranitelnost typu server-side request forgery (SSRF). Autorizovaný útočník může této chyby zneužít přes síť ke zvýšení svých oprávnění.
V Microsoft Configuration Manager byla identifikována zranitelnost typu SQL injection pod označením CVE-2026-70049. Podle zdroje umožňuje autorizovanému útočníkovi ze sousední sítě zvýšit svá oprávnění.
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu cross-site scripting spočívající v nesprávném ošetření vstupu při generování webových stránek. Autorizovaný útočník může této chyby po síti využít k podvržení obsahu.
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu cross-site scripting (CVE-2026-88209) způsobenou nesprávným ošetřením vstupů při generování webových stránek. Autorizovaný útočník může této chyby zneužít přes síť k podvržení obsahu.
V aplikaci Microsoft Office SharePoint byla zjištěna zranitelnost typu 'cross-site scripting' označená jako CVE-2026-88204. Podle zdroje umožňuje nesprávné ošetření vstupů při generování webových stránek autorizovanému útočníkovi provádět síťové podvržení.
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je sledována pod označením CVE-2026-88202.
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost spočívající v chybějící autorizaci, označenou jako CVE-2026-88198. Ta umožňuje autorizovanému útočníkovi navýšit svá oprávnění přes síť.
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je vedena pod označením CVE-2026-88196.
Podle společnosti Microsoft se v balíku Microsoft Office nachází zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-88197. Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
Chyba typu 'buffer over-read' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-88201.
Podle vydavatele umožňuje zranitelnost typu 'use-after-free' v aplikaci Microsoft Office PowerPoint neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle zdroje Microsoft Security obsahuje Microsoft Office Excel chybu typu out-of-bounds read evidovanou pod označením CVE-2026-88175. Tato zranitelnost umožňuje neautorizovanému útočníkovi získat informace po síti.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v produktu Microsoft Office SharePoint autorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-88155.
Podle zdroje umožňuje přetečení zásobníku v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-88156.
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu čtení mimo vymezený rozsah paměti. Neautorizovaný útočník může této chyby zneužít přes síť k získání citlivých informací.
V aplikaci Microsoft Office Word byla zjištěna zranitelnost způsobená použitím neinicializovaného prostředku, evidovaná jako CVE-2026-88150. Podle výrobce umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Společnost Microsoft informovala o zranitelnosti typu out-of-bounds read v aplikaci Microsoft Office Excel, evidované pod označením CVE-2026-88153. Podle vydavatele umožňuje neautorizovanému útočníkovi získat informace po síti.
Podle vydavatele umožňuje deserializace nedůvěryhodných dat v Microsoft Office SharePoint autorizovanému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována jako CVE-2026-85900.
Chyba typu 'path traversal' v aplikaci Microsoft Office SharePoint umožňuje autorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-70298.
Podle zdroje umožňuje přetečení vyrovnávací paměti na zásobníku v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-83891.
V aplikaci Microsoft Office Word byla zjištěna zranitelnost typu 'untrusted pointer dereference' evidovaná pod CVE-2026-70300. Podle zdroje umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
V aplikaci Microsoft Office Word byla zjištěna zranitelnost přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-70301. Podle vydavatele umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód prostřednictvím sítě.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-70302.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována pod označením CVE-2026-70291.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována pod označením CVE-2026-70287.
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu 'SQL injection'. Chyba umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu Server-Side Request Forgery (SSRF). Autorizovaný útočník může této chyby zneužít k získání informací přes síť.
Podle společnosti Microsoft obsahuje Microsoft Office Word chybu typu čtení mimo vymezený rozsah. Neautorizovaný útočník může tuto zranitelnost zneužít přes síť k získání informací.
Podle zdroje Microsoft Security způsobuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Outlook zranitelnost CVE-2026-70282. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle zdroje umožňuje chyba typu přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-70269.
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu Server-side request forgery (SSRF). Chyba umožňuje autorizovanému útočníkovi vzdáleně přes síť navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu out-of-bounds read evidovanou pod označením CVE-2026-70206. Neautorizovaný útočník může této chyby využít k vyzrazení informací po síti.
Podle společnosti Microsoft umožňuje zranitelnost v Microsoft Office SharePoint autorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je způsobena zahrnutím funkcionality z nedůvěryhodné sféry řízení.
Podle zdroje umožňuje chyba typu přetečení vyrovnávací paměti na haldě v Microsoft Office Outlook neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-70256.
Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-70220.
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
Podle společnosti Microsoft způsobuje nesprávné ověřování certifikátů v .NET Frameworku zranitelnost CVE-2026-70194. Neautorizovaný útočník může této chyby zneužít přes síť k obejití bezpečnostních prvků.
Společnost Microsoft informovala o zranitelnosti CVE-2026-70188 v ASP.NET Core, která je způsobena nekonzistentní interpretací HTTP požadavků. Podle oznámení může neautorizovaný útočník přes síť zneužít techniku 'http request/response smuggling' k obejití bezpečnostních funkcí.
Společnost Microsoft informovala o zranitelnosti v .NET, která je způsobena nesprávným vyhodnocením odkazů před přístupem k souborům. Autorizovaný útočník může této chyby využít k lokálnímu navýšení svých oprávnění.
Podle Microsoftu umožňuje zranitelnost typu 'race condition' v ASP.NET Core autorizovanému útočníkovi zvýšit svá oprávnění po síti. Chyba spočívá v nesprávné synchronizaci při souběžném využívání sdílených prostředků.
Podle zdroje umožňuje přidělování systémových prostředků bez limitů či omezování v ASP.NET Core neautorizovanému útočníkovi vyvolat odepření služby po síti.
Společnost Microsoft informovala o zranitelnosti CVE-2026-70179 v ASP.NET Core, která umožňuje obejití autentizace pomocí spoofingu. Oprávněný útočník může této chyby využít přes síť k navýšení svých oprávnění.
Podle společnosti Microsoft způsobuje neefektivní algoritmická složitost v ASP.NET Core zranitelnost CVE-2026-70196. Neautorizovaný útočník může této chyby zneužít po síti a vyvolat odepření služby.
Podle společnosti Microsoft umožňuje nesprávné vyhodnocení odkazů před přístupem k souborům v platformě .NET autorizovanému útočníkovi lokálně navýšit svá oprávnění.