Podle vydavatele umožňuje deserializace nedůvěryhodných dat v Microsoft Office SharePoint autorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-105013.
Podle společnosti Microsoft knihovna Common Object Runtime Library nesprávně zpracovává webové požadavky, což vede ke zranitelnosti typu DoS. Vzdálený neautentizovaný útočník by mohl chybu zneužít odesláním speciálně vytvořených požadavků na aplikaci .NET a způsobit její nedostupnost.
Zranitelnost typu 'use after free' v komponentě Microsoft Windows Search umožňuje neoprávněnému útočníkovi vzdáleně navýšit svá oprávnění po síti. Chyba je evidována pod označením CVE-2026-105010.
Podle společnosti Microsoft obsahuje Microsoft QUIC zranitelnost způsobenou nezabezpečenou výchozí inicializací proměnné. Neautorizovaný útočník může této chyby zneužít přes síť k obejití bezpečnostních funkcí.
Podle vydavatele umožňuje chyba čtení mimo vymezený rozsah v aplikaci Microsoft Office Excel neoprávněnému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-69922.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v komponentě Microsoft Graphics Component neautorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-100215.
Podle společnosti Microsoft obsahuje součást Microsoft Graphics Component chybu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Podle zdroje umožňuje nesprávné vyhodnocení odkazů před přístupem k souborům v nástroji Microsoft Defender for Endpoint autorizovanému útočníkovi lokálně zvýšit oprávnění. Chyba je evidována jako CVE-2026-102204.
V knihovně Microsoft Windows Codecs Library byla zjištěna zranitelnost způsobená přetečením zásobníku (CVE-2026-102199). Podle bezpečnostního oznámení umožňuje neautorizovanému útočníkovi vyvolat odmítnutí služby přes síť.
V Microsoft QUIC byla zjištěna zranitelnost typu 'use after free' evidovaná pod označením CVE-2026-100219. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti.
V aplikaci Dynamics Business Central byla zjištěna zranitelnost spočívající v deserializaci nedůvěryhodných dat pod označením CVE-2026-100214. Podle zdroje umožňuje autorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-100210.
Podle společnosti Microsoft obsahuje Microsoft Office Excel chybu typu 'use after free', která neautorizovanému útočníkovi umožňuje spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-100209.
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu 'use-after-free' s označením CVE-2026-100211. Neautorizovaný útočník může této chyby využít ke vzdálenému spuštění kódu přes síť.
Podle vydavatele umožňuje chyba typu 'use after free' v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-97745.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-97768.
Zdroj uvádí, že zranitelnost typu 'double free' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-97772.
Podle společnosti Microsoft obsahuje Microsoft Office Excel chybu typu 'use after free' identifikovanou jako CVE-2026-97775. Neautorizovaný útočník může této zranitelnosti zneužít ke vzdálenému spuštění kódu přes síť.
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-97741.
Podle vydavatele umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-97004.
Společnost Microsoft informovala o zranitelnosti typu podtečení celého čísla (wrap/wraparound) v aplikaci Microsoft Office Excel, označené jako CVE-2026-97746. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu 'out-of-bounds read', evidovanou pod CVE-2026-97760. Chyba umožňuje neautorizovanému útočníkovi získat informace po síti.
Podle bezpečnostního oznámení způsobuje přetečení zásobníku v aplikaci Microsoft Office Excel zranitelnost CVE-2026-97742. Neautorizovaný útočník díky ní může vzdáleně spustit kód přes síť.
Zdroj uvádí, že zranitelnost typu 'use-after-free' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-97738.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je vedena pod označením CVE-2026-97757.
Zranitelnost typu 'use of uninitialized resource' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-97011.
Zdroj uvádí, že chyba typu zápis mimo vyhrazené meze (out-of-bounds write) v Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-97777.
Zranitelnost typu 'use after free' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi získat informace po síti. Chyba je evidována pod označením CVE-2026-97743.
Podle zdroje Microsoft Security obsahuje Microsoft Office Excel zranitelnost typu 'use after free' evidovanou jako CVE-2026-97010. Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód po síti.
Podle vydavatele umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-97773.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována pod označením CVE-2026-97769.
V aplikaci Microsoft Office Excel byla zjištěna chyba typu 'buffer underflow', označená jako CVE-2026-97008. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v programu Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-97756.
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu 'out-of-bounds read', která neautorizovanému útočníkovi umožňuje získat informace po síti. Chyba je evidována pod označením CVE-2026-97779.
Podle společnosti Microsoft se v aplikaci Microsoft Office Excel nachází chyba typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-97007. Neautorizovaný útočník může tuto zranitelnost zneužít ke vzdálenému spuštění kódu po síti.
Podle zdroje se v aplikaci Microsoft Office Excel nachází chyba typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow), evidovaná jako CVE-2026-97748. Tato zranitelnost umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle společnosti Microsoft obsahuje Windows Media Foundation zranitelnost typu přetečení vyrovnávací paměti na haldě evidovanou pod CVE-2026-96952. Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
Podle společnosti Microsoft způsobuje dereference nedůvěryhodného ukazatele v komponentě Windows Search zranitelnost CVE-2026-96910. Autorizovaný útočník může této chyby lokálně využít k neoprávněnému odhalení informací.
Zdroj uvádí zranitelnost CVE-2026-96911 v komponentě Microsoft Windows Search Component způsobenou nesprávným vyhodnocením odkazů před přístupem k souborům. Autorizovaný útočník může tuto chybu využít k lokálnímu navýšení svých oprávnění.
Podle zdroje umožňuje podtečení celého čísla v ovladači Microsoft Bluetooth Driver autorizovanému útočníkovi z přilehlé sítě zvýšit svá oprávnění. Chyba je evidována jako CVE-2026-96844.
Chyba typu 'use after free' v komponentě Microsoft Windows Search umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění, uvádí Microsoft v bezpečnostním oznámení pro CVE-2026-96324.
Podle společnosti Microsoft obsahuje Microsoft PowerShell chybu v implementaci bezpečnostní kontroly standardu, evidovanou jako CVE-2026-96303. Neoprávněný útočník může tuto zranitelnost zneužít přes síť k obejití bezpečnostních funkcí.
Společnost Microsoft informovala o zranitelnosti CVE-2026-96251 v nástroji PowerShell. Podle zdroje chyba spočívá ve spoléhání se na nedůvěryhodné vstupy při bezpečnostním rozhodování a neautorizovanému útočníkovi umožňuje spustit kód po síti.
Podle společnosti Microsoft umožňuje externí kontrola systémových nebo konfiguračních nastavení v nástroji Microsoft PowerToys autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-96188.
Podle společnosti Microsoft obsahuje Windows Media Foundation zranitelnost spočívající v deserializaci nedůvěryhodných dat. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Microsoft informoval o zranitelnosti CVE-2026-96044 v Microsoft Office SharePoint. Podle zdroje umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
Podle společnosti Microsoft obsahuje rozšíření MPEG-2 Video Extension zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-70343). Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód po síti.
Podle společnosti Microsoft obsahuje SQL Server zranitelnost způsobenou použitím externě řízeného formátovacího řetězce. Autorizovaný útočník může této chyby po síti zneužít k vyvolání odepření služby.
Podle společnosti Microsoft obsahuje Microsoft Office PowerPoint chybu přetečení vyrovnávací paměti na haldě s identifikátorem CVE-2026-88207. Tato zranitelnost umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle zdroje umožňuje spoléhání se na nedůvěryhodné vstupy při bezpečnostním rozhodování v aplikaci Microsoft Office Word neautorizovanému útočníkovi lokálně obejít bezpečnostní prvek. Chyba je evidována pod označením CVE-2026-88210.
Zranitelnost typu server-side request forgery (SSRF) v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Chyba je evidována pod označením CVE-2026-88206.
Podle zdroje způsobuje dereference nedůvěryhodného ukazatele v Microsoft Office PowerPoint zranitelnost, která neoprávněnému útočníkovi umožňuje vyzradit informace po síti.
Podle zdroje umožňuje chyba typu 'buffer over-read' v aplikaci Microsoft Office Excel neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-88195.
Zranitelnost typu 'out-of-bounds read' v Microsoft Office Excel umožňuje neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-88190.
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu out-of-bounds read evidovanou jako CVE-2026-88192. Neautorizovaný útočník může této chyby zneužít k získání informací přes síť.