Podle společnosti Microsoft obsahuje PowerPoint zranitelnost typu 'out-of-bounds read' identifikovanou jako CVE-2026-88183. Neautorizovaný útočník může této chyby využít k vyzrazení informací přes síť.
Podle společnosti Microsoft se v aplikaci Microsoft Office Word nachází chyba typu přetečení vyrovnávací paměti na haldě (CVE-2026-88186). Zranitelnost umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód po síti.
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Chyba při přepínání kontextu oprávnění v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Zranitelnost je evidována pod označením CVE-2026-88200.
Podle společnosti Microsoft způsobuje přetečení celého čísla v Microsoft Office SharePoint zranitelnost, která autorizovanému útočníkovi umožňuje spustit kód přes síť.
Podle společnosti Microsoft obsahuje Microsoft Office Excel chybu typu out-of-bounds read evidovanou pod CVE-2026-88184. Neautorizovaný útočník může tuto zranitelnost zneužít přes síť k získání citlivých informací.
Podle zdroje umožňuje zranitelnost typu 'out-of-bounds read' v aplikaci Microsoft Office Excel neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-88172.
Podle oznámení způsobuje chyba typu 'out-of-bounds read' v Microsoft Office Excel zranitelnost CVE-2026-88154. Neautorizovaný útočník může této zranitelnosti zneužít přes síť k získání citlivých informací.
Podle zdroje umožňuje chyba typu 'integer overflow or wraparound' v Microsoft Office SharePoint autorizovanému útočníkovi spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-88163.
Podle vydavatele umožňuje chyba typu 'use after free' v aplikaci Microsoft Office PowerPoint neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-88144.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-70242.
Zdroj uvádí, že nesprávná autorizace v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Chyba je evidována pod označením CVE-2026-70246.
Zranitelnost typu 'use-after-free' v aplikaci Microsoft Office PowerPoint umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-70215.
Společnost Microsoft informovala o zranitelnosti CVE-2026-70281 v Microsoft Office Outlook. Chyba typu 'out-of-bounds read' umožňuje neautorizovanému útočníkovi získat informace po síti.
Podle společnosti Microsoft způsobuje nesprávné řízení přístupu v Microsoft Office SharePoint zranitelnost CVE-2026-70217. Chyba umožňuje autorizovanému útočníkovi získat neoprávněné informace po síti.
V aplikaci Microsoft Office Excel byla zjištěna zranitelnost typu 'out-of-bounds read' identifikovaná jako CVE-2026-70219. Podle zdroje umožňuje neautorizovanému útočníkovi získat informace po síti.
Podle bezpečnostního oznámení způsobuje chyba typu 'out-of-bounds read' v aplikaci Microsoft Office Excel zranitelnost CVE-2026-70254. Neautorizovaný útočník může této chyby využít ke vzdálenému spuštění kódu přes síť.
Společnost Microsoft informovala o zranitelnosti CVE-2026-70214 v aplikaci Microsoft Office Excel. Chyba typu čtení mimo vymezený rozsah umožňuje neoprávněnému útočníkovi lokálně získat citlivé informace.
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu server-side request forgery (SSRF). Autorizovaný útočník ji může zneužít přes síť k navýšení svých oprávnění.
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v ovladači Microsoft PostScript Printer Driver umožňuje neoprávněnému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je sledována pod označením CVE-2026-70153.
Podle společnosti Microsoft způsobuje přetečení vyrovnávací paměti na haldě v SQL Serveru zranitelnost CVE-2026-88089. Tato chyba umožňuje autorizovanému útočníkovi lokálně spustit kód.
Společnost Microsoft informovala o zranitelnosti CVE-2026-88088 v SQL Serveru. Chyba typu 'integer overflow or wraparound' umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft se v produktu SQL Server nachází přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje SQL Server zranitelnost typu 'out-of-bounds read' evidovanou jako CVE-2026-88086. Neautorizovaný útočník může přes sousední síť získat přístup k citlivým informacím.
Společnost Microsoft informovala o zranitelnosti v Microsoft SQL Serveru spočívající v alokaci prostředků bez limitů či omezování. Chyba umožňuje autorizovanému útočníkovi vyvolat odepření služby přes síť.
Společnost Microsoft informovala o zranitelnosti CVE-2026-88081 v Microsoft SQL Serveru způsobené čtením mimo vymezený rozsah paměti. Chyba umožňuje autorizovanému útočníkovi získat citlivé informace přes síť.
Podle zdroje umožňuje přetečení vyrovnávací paměti na zásobníku v Microsoft SQL Serveru neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-88083.
Společnost Microsoft informovala o zranitelnosti CVE-2026-88082 v SQL Serveru způsobené přetečením vyrovnávací paměti na haldě. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
Chyba typu SQL injection v nástroji Microsoft Configuration Manager umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Zranitelnost je evidována pod označením CVE-2026-88075.
Zdroj uvádí, že nesprávné ověření kryptografického podpisu v Microsoft Exchange Serveru umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Zranitelnost je evidována pod označením CVE-2026-87696.
Podle společnosti Microsoft obsahuje Microsoft Exchange Server zranitelnost typu zahrnutí funkcionality z nedůvěryhodné řídicí sféry (CVE-2026-87695). Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje Microsoft Exchange Server chybu typu deserializace nedůvěryhodných dat pod označením CVE-2026-87692. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje Skype for Business a Microsoft Lync chybu nesprávné autorizace identifikovanou jako CVE-2026-85873. Zranitelnost umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
Microsoft informoval o zranitelnosti typu absolute path traversal v aplikacích Skype for Business a Microsoft Lync, která je sledována pod označením CVE-2026-83746. Podle zdroje umožňuje autorizovanému útočníkovi zvýšit oprávnění prostřednictvím sítě.
Podle společnosti Microsoft obsahuje Microsoft Exchange Server zranitelnost typu nesprávné autorizace identifikovanou jako CVE-2026-77910. Chyba umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
Podle zdroje umožňuje přetečení zásobníku v Microsoft Exchange Serveru neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je vedena pod označením CVE-2026-70571.
Zranitelnost typu 'absolute path traversal' v aplikacích Skype for Business a Microsoft Lync umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle společnosti Microsoft obsahuje Microsoft Exchange Server zranitelnost typu cross-site scripting spočívající v nesprávném ošetření vstupu při generování webových stránek. Neautorizovaný útočník může této chyby zneužít po síti k podvržení obsahu (spoofingu).
Podle společnosti Microsoft obsahuje Microsoft Defender zranitelnost typu 'link following', která vzniká nesprávným vyhodnocením odkazů před přístupem k souboru. Autorizovaný útočník může této chyby zneužít k lokálnímu odhalení informací.
Podle společnosti Microsoft obsahuje nástroj Trace Data Helper zranitelnost CVE-2026-70260. Chyba spočívá ve vystavení citlivých systémových informací neoprávněné sféře řízení a umožňuje autorizovanému útočníkovi lokálně získat citlivá data.
Podle společnosti Microsoft obsahuje Microsoft Scripting Engine zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-88193). Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje komponenta Windows Search zranitelnost CVE-2026-88191 spočívající v nesprávném překladu odkazů před přístupem k souborům. Autorizovaný útočník může tuto chybu zneužít k lokálnímu navýšení svých oprávnění.
Podle společnosti Microsoft obsahuje součást Windows Search chybu typu use-after-free evidovanou pod označením CVE-2026-88182. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
V Microsoft XML se nachází zranitelnost typu přetečení vyrovnávací paměti na haldě s označením CVE-2026-83935. Neautorizovaný útočník ji podle zdroje může využít ke vzdálenému spuštění kódu po síti.
Podle společnosti Microsoft obsahuje OpenSSH pro Windows zranitelnost typu 'relative path traversal', identifikovanou jako CVE-2026-83923. Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle společnosti Microsoft obsahuje komponenta Microsoft Windows Search zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-83850). Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Search umožňuje autorizovanému útočníkovi lokálně navýšit oprávnění.
Podle společnosti Microsoft obsahuje rozhraní Microsoft Internet Messaging API zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-83778). Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
V komponentě Microsoft Windows Search se nachází zranitelnost přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-83725. Podle vydavatele umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Podle vydavatele umožňuje chyba typu out-of-bounds read v komponentě Microsoft Windows Search autorizovanému útočníkovi lokálně získat citlivé informace.
Podle společnosti Microsoft obsahuje součást Windows Search chybu typu 'use after free'. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje součást Windows Search chybu typu 'use after free', identifikovanou jako CVE-2026-83570. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění v systému.
Zranitelnost typu 'use-after-free' ve službě Microsoft Windows Search Service (CVE-2026-83564) umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Media Foundation neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-83517.