Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu přetečení vyrovnávací paměti na haldě evidovanou pod označením CVE-2026-97766. Neoprávněný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost CVE-2026-97740 spočívající ve vystavení citlivých systémových informací neoprávněné sféře řízení. Neautorizovaný útočník může tuto chybu zneužít přes síť k získání informací.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Zdroj uvádí, že přetečení zásobníku v Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-97750.
Společnost Microsoft informovala o zranitelnosti typu out-of-bounds read v aplikaci Microsoft Office Excel pod označením CVE-2026-97014. Podle bezpečnostního oznámení umožňuje neautorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
Zranitelnost typu 'use-after-free' v aplikaci Microsoft Office OneNote umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění pod označením CVE-2026-96997.
Podle zdroje umožňuje zranitelnost typu out-of-bounds read v aplikaci Microsoft Office PowerPoint neautorizovanému útočníkovi lokálně získat informace. Chyba je evidována pod označením CVE-2026-97744.
Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-97001.
Zdroj uvádí zranitelnost typu double free v aplikaci Microsoft Office Outlook s označením CVE-2026-97749. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle společnosti Microsoft obsahuje PowerPoint zranitelnost typu 'out-of-bounds read' identifikovanou jako CVE-2026-97005. Neautorizovaný útočník ji může lokálně zneužít k získání neoprávněného přístupu k informacím.
Podle oznámení zranitelnost typu přetečení vyrovnávací paměti na haldě v programu Microsoft Office Word umožňuje neautorizovanému útočníkovi lokálně spustit kód. Problém je sledován pod označením CVE-2026-96996.
Podle společnosti Microsoft umožňuje přetečení zásobníku v aplikaci Microsoft Office Word autorizovanému útočníkovi lokálně navýšit oprávnění. Chyba je evidována pod označením CVE-2026-96995.
Podle společnosti Microsoft se v aplikaci Microsoft Office Outlook nachází zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-97016). Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle společnosti Microsoft obsahuje Microsoft Office Outlook chybu přetečení zásobníku (stack-based buffer overflow), evidovanou pod CVE-2026-97012. Neautorizovaný útočník může tuto zranitelnost využít ke vzdálenému spuštění kódu po síti.
Zdroj uvádí, že zranitelnost typu 'double free' v Microsoft Failover Cluster Virtual Driver umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je sledována pod označením CVE-2026-96864.
V Microsoft Configuration Manager byla identifikována zranitelnost typu SQL injection pod označením CVE-2026-70049. Podle zdroje umožňuje autorizovanému útočníkovi ze sousední sítě zvýšit svá oprávnění.
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu cross-site scripting spočívající v nesprávném ošetření vstupu při generování webových stránek. Autorizovaný útočník může této chyby po síti využít k podvržení obsahu.
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu cross-site scripting (CVE-2026-88209) způsobenou nesprávným ošetřením vstupů při generování webových stránek. Autorizovaný útočník může této chyby zneužít přes síť k podvržení obsahu.
V aplikaci Microsoft Office SharePoint byla zjištěna zranitelnost typu 'cross-site scripting' označená jako CVE-2026-88204. Podle zdroje umožňuje nesprávné ošetření vstupů při generování webových stránek autorizovanému útočníkovi provádět síťové podvržení.
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je sledována pod označením CVE-2026-88202.
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost spočívající v chybějící autorizaci, označenou jako CVE-2026-88198. Ta umožňuje autorizovanému útočníkovi navýšit svá oprávnění přes síť.
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je vedena pod označením CVE-2026-88196.
Podle společnosti Microsoft se v balíku Microsoft Office nachází zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-88197. Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
Chyba typu 'buffer over-read' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-88201.
Podle vydavatele umožňuje zranitelnost typu 'use-after-free' v aplikaci Microsoft Office PowerPoint neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle zdroje Microsoft Security obsahuje Microsoft Office Excel chybu typu out-of-bounds read evidovanou pod označením CVE-2026-88175. Tato zranitelnost umožňuje neautorizovanému útočníkovi získat informace po síti.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v produktu Microsoft Office SharePoint autorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-88155.
Podle zdroje umožňuje přetečení zásobníku v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-88156.
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu čtení mimo vymezený rozsah paměti. Neautorizovaný útočník může této chyby zneužít přes síť k získání citlivých informací.
V aplikaci Microsoft Office Word byla zjištěna zranitelnost způsobená použitím neinicializovaného prostředku, evidovaná jako CVE-2026-88150. Podle výrobce umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Společnost Microsoft informovala o zranitelnosti typu out-of-bounds read v aplikaci Microsoft Office Excel, evidované pod označením CVE-2026-88153. Podle vydavatele umožňuje neautorizovanému útočníkovi získat informace po síti.
Podle vydavatele umožňuje deserializace nedůvěryhodných dat v Microsoft Office SharePoint autorizovanému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována jako CVE-2026-85900.
Chyba typu 'path traversal' v aplikaci Microsoft Office SharePoint umožňuje autorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-70298.
Podle zdroje umožňuje přetečení vyrovnávací paměti na zásobníku v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-83891.
V aplikaci Microsoft Office Word byla zjištěna zranitelnost typu 'untrusted pointer dereference' evidovaná pod CVE-2026-70300. Podle zdroje umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
V aplikaci Microsoft Office Word byla zjištěna zranitelnost přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-70301. Podle vydavatele umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód prostřednictvím sítě.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-70302.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována pod označením CVE-2026-70291.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Chyba je evidována pod označením CVE-2026-70287.
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu 'SQL injection'. Chyba umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu Server-Side Request Forgery (SSRF). Autorizovaný útočník může této chyby zneužít k získání informací přes síť.
Podle společnosti Microsoft obsahuje Microsoft Office Word chybu typu čtení mimo vymezený rozsah. Neautorizovaný útočník může tuto zranitelnost zneužít přes síť k získání informací.
Podle zdroje Microsoft Security způsobuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Outlook zranitelnost CVE-2026-70282. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle zdroje umožňuje chyba typu přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-70269.
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu Server-side request forgery (SSRF). Chyba umožňuje autorizovanému útočníkovi vzdáleně přes síť navýšit svá oprávnění.
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu out-of-bounds read evidovanou pod označením CVE-2026-70206. Neautorizovaný útočník může této chyby využít k vyzrazení informací po síti.
Podle společnosti Microsoft umožňuje zranitelnost v Microsoft Office SharePoint autorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je způsobena zahrnutím funkcionality z nedůvěryhodné sféry řízení.
Podle zdroje umožňuje chyba typu přetečení vyrovnávací paměti na haldě v Microsoft Office Outlook neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-70256.
Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-70220.
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v ovladači Microsoft PostScript Printer Driver umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-70147.
Přetečení vyrovnávací paměti na haldě v ovladači Microsoft PostScript Printer Driver umožňuje neautorizovanému útočníkovi lokálně zvýšit svá oprávnění, uvádí Microsoft pod označením CVE-2026-70109.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v ovladači Microsoft PostScript Printer Driver neautorizovanému útočníkovi lokálně zvýšit oprávnění.