Zranitelnost typu 'use of uninitialized resource' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-97011.
Zdroj uvádí, že chyba typu zápis mimo vyhrazené meze (out-of-bounds write) v Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-97777.
Zranitelnost typu 'use after free' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi získat informace po síti. Chyba je evidována pod označením CVE-2026-97743.
Podle zdroje Microsoft Security obsahuje Microsoft Office Excel zranitelnost typu 'use after free' evidovanou jako CVE-2026-97010. Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód po síti.
Podle vydavatele umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-97773.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována pod označením CVE-2026-97769.
V aplikaci Microsoft Office Excel byla zjištěna chyba typu 'buffer underflow', označená jako CVE-2026-97008. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v programu Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-97756.
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu 'out-of-bounds read', která neautorizovanému útočníkovi umožňuje získat informace po síti. Chyba je evidována pod označením CVE-2026-97779.
Podle společnosti Microsoft se v aplikaci Microsoft Office Excel nachází chyba typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-97007. Neautorizovaný útočník může tuto zranitelnost zneužít ke vzdálenému spuštění kódu po síti.
Podle zdroje se v aplikaci Microsoft Office Excel nachází chyba typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow), evidovaná jako CVE-2026-97748. Tato zranitelnost umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle společnosti Microsoft obsahuje Windows Media Foundation zranitelnost typu přetečení vyrovnávací paměti na haldě evidovanou pod CVE-2026-96952. Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
Podle společnosti Microsoft způsobuje dereference nedůvěryhodného ukazatele v komponentě Windows Search zranitelnost CVE-2026-96910. Autorizovaný útočník může této chyby lokálně využít k neoprávněnému odhalení informací.
Zdroj uvádí zranitelnost CVE-2026-96911 v komponentě Microsoft Windows Search Component způsobenou nesprávným vyhodnocením odkazů před přístupem k souborům. Autorizovaný útočník může tuto chybu využít k lokálnímu navýšení svých oprávnění.
Podle zdroje umožňuje podtečení celého čísla v ovladači Microsoft Bluetooth Driver autorizovanému útočníkovi z přilehlé sítě zvýšit svá oprávnění. Chyba je evidována jako CVE-2026-96844.
Chyba typu 'use after free' v komponentě Microsoft Windows Search umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft v bezpečnostním oznámení pro CVE-2026-96324.
Podle společnosti Microsoft obsahuje Microsoft PowerShell chybu v implementaci bezpečnostní kontroly standardu, evidovanou jako CVE-2026-96303. Neoprávněný útočník může tuto zranitelnost zneužít přes síť k obejití bezpečnostních funkcí.
Společnost Microsoft informovala o zranitelnosti CVE-2026-96251 v nástroji PowerShell. Podle zdroje chyba spočívá ve spoléhání se na nedůvěryhodné vstupy při bezpečnostním rozhodování a neautorizovanému útočníkovi umožňuje spustit kód po síti.
Podle společnosti Microsoft umožňuje externí kontrola systémových nebo konfiguračních nastavení v nástroji Microsoft PowerToys autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-96188.
Podle společnosti Microsoft obsahuje Windows Media Foundation zranitelnost spočívající v deserializaci nedůvěryhodných dat. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Microsoft informoval o zranitelnosti CVE-2026-96044 v Microsoft Office SharePoint. Podle zdroje umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
Podle společnosti Microsoft obsahuje rozšíření MPEG-2 Video Extension zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-70343). Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód po síti.
Podle společnosti Microsoft obsahuje SQL Server zranitelnost způsobenou použitím externě řízeného formátovacího řetězce. Autorizovaný útočník může této chyby po síti zneužít k vyvolání odepření služby.
Podle společnosti Microsoft obsahuje Microsoft Office PowerPoint chybu přetečení vyrovnávací paměti na haldě s identifikátorem CVE-2026-88207. Tato zranitelnost umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle zdroje umožňuje spoléhání se na nedůvěryhodné vstupy při bezpečnostním rozhodování v aplikaci Microsoft Office Word neautorizovanému útočníkovi lokálně obejít bezpečnostní prvek. Chyba je evidována pod označením CVE-2026-88210.
Zranitelnost typu server-side request forgery (SSRF) v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Chyba je evidována pod označením CVE-2026-88206.
Podle zdroje způsobuje dereference nedůvěryhodného ukazatele v Microsoft Office PowerPoint zranitelnost, která neoprávněnému útočníkovi umožňuje vyzradit informace po síti.
Podle zdroje umožňuje chyba typu 'buffer over-read' v aplikaci Microsoft Office Excel neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-88195.
Zranitelnost typu 'out-of-bounds read' v Microsoft Office Excel umožňuje neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-88190.
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu out-of-bounds read evidovanou jako CVE-2026-88192. Neautorizovaný útočník může této chyby zneužít k získání informací přes síť.
Podle společnosti Microsoft obsahuje PowerPoint zranitelnost typu 'out-of-bounds read' identifikovanou jako CVE-2026-88183. Neautorizovaný útočník může této chyby využít k vyzrazení informací přes síť.
Podle společnosti Microsoft se v aplikaci Microsoft Office Word nachází chyba typu přetečení vyrovnávací paměti na haldě (CVE-2026-88186). Zranitelnost umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód po síti.
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Chyba při přepínání kontextu oprávnění v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Zranitelnost je evidována pod označením CVE-2026-88200.
Podle společnosti Microsoft způsobuje přetečení celého čísla v Microsoft Office SharePoint zranitelnost, která autorizovanému útočníkovi umožňuje spustit kód přes síť.
Podle společnosti Microsoft obsahuje Microsoft Office Excel chybu typu out-of-bounds read evidovanou pod CVE-2026-88184. Neautorizovaný útočník může tuto zranitelnost zneužít přes síť k získání citlivých informací.
Podle zdroje umožňuje zranitelnost typu 'out-of-bounds read' v aplikaci Microsoft Office Excel neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-88172.
Podle oznámení způsobuje chyba typu 'out-of-bounds read' v Microsoft Office Excel zranitelnost CVE-2026-88154. Neautorizovaný útočník může této zranitelnosti zneužít přes síť k získání citlivých informací.
Podle zdroje umožňuje chyba typu 'integer overflow or wraparound' v Microsoft Office SharePoint autorizovanému útočníkovi spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-88163.
Podle vydavatele umožňuje chyba typu 'use after free' v aplikaci Microsoft Office PowerPoint neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-88144.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-70242.
Zdroj uvádí, že nesprávná autorizace v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Chyba je evidována pod označením CVE-2026-70246.
Zranitelnost typu 'use-after-free' v aplikaci Microsoft Office PowerPoint umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-70215.
Společnost Microsoft informovala o zranitelnosti CVE-2026-70281 v Microsoft Office Outlook. Chyba typu 'out-of-bounds read' umožňuje neautorizovanému útočníkovi získat informace po síti.
Podle společnosti Microsoft způsobuje nesprávné řízení přístupu v Microsoft Office SharePoint zranitelnost CVE-2026-70217. Chyba umožňuje autorizovanému útočníkovi získat neoprávněné informace po síti.
V aplikaci Microsoft Office Excel byla zjištěna zranitelnost typu 'out-of-bounds read' identifikovaná jako CVE-2026-70219. Podle zdroje umožňuje neautorizovanému útočníkovi získat informace po síti.
Podle bezpečnostního oznámení způsobuje chyba typu 'out-of-bounds read' v aplikaci Microsoft Office Excel zranitelnost CVE-2026-70254. Neautorizovaný útočník může této chyby využít ke vzdálenému spuštění kódu přes síť.
Společnost Microsoft informovala o zranitelnosti CVE-2026-70214 v aplikaci Microsoft Office Excel. Chyba typu čtení mimo vymezený rozsah umožňuje neoprávněnému útočníkovi lokálně získat citlivé informace.
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu server-side request forgery (SSRF). Autorizovaný útočník ji může zneužít přes síť k navýšení svých oprávnění.
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v ovladači Microsoft PostScript Printer Driver umožňuje neoprávněnému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je sledována pod označením CVE-2026-70153.
Podle společnosti Microsoft způsobuje přetečení vyrovnávací paměti na haldě v SQL Serveru zranitelnost CVE-2026-88089. Tato chyba umožňuje autorizovanému útočníkovi lokálně spustit kód.
Společnost Microsoft informovala o zranitelnosti CVE-2026-88088 v SQL Serveru. Chyba typu 'integer overflow or wraparound' umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft se v produktu SQL Server nachází přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje SQL Server zranitelnost typu 'out-of-bounds read' evidovanou jako CVE-2026-88086. Neautorizovaný útočník může přes sousední síť získat přístup k citlivým informacím.
Společnost Microsoft informovala o zranitelnosti v Microsoft SQL Serveru spočívající v alokaci prostředků bez limitů či omezování. Chyba umožňuje autorizovanému útočníkovi vyvolat odepření služby přes síť.