Společnost Microsoft informovala o zranitelnosti CVE-2026-69454 typu čtení mimo vymezený rozsah ve službách Azure Attestation a Device Health Attestation. Chyba umožňuje neoprávněnému útočníkovi získat informace přes síť.
Podle společnosti Microsoft obsahuje služba Windows Internet Information Services chybu typu přetečení vyrovnávací paměti na haldě. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Zranitelnost typu 'out-of-bounds read' ve službách Microsoft Azure Attestation a Device Health Attestation umožňuje neautorizovanému útočníkovi získat informace po síti. Chyba je evidována pod označením CVE-2026-69577.
Zdroj uvádí, že zranitelnost typu 'out-of-bounds read' v Microsoft SQL Serveru umožňuje autorizovanému útočníkovi získat informace po síti. Problém je evidován pod označením CVE-2026-67628.
Společnost Microsoft informovala o zranitelnosti CVE-2026-67626 způsobené nekontrolovanou spotřebou prostředků v SQL Serveru. Podle výrobce může autorizovaný útočník přes síť způsobit odmítnutí služby.
Zdroj uvádí, že zranitelnost způsobená deserializací nedůvěryhodných dat v SQL Serveru umožňuje autorizovanému útočníkovi vzdálené spuštění kódu po síti.
V aplikaci Microsoft Office Excel byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow) identifikovaná jako CVE-2026-77902. Podle bezpečnostního oznámení umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Přetečení vyrovnávací paměti na haldě v komponentě Microsoft Windows Media Foundation umožňuje neoprávněnému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-70258.
V Microsoft Office SharePoint byla zjištěna zranitelnost typu cross-site scripting spočívající v nesprávné neutralizaci vstupu při generování webových stránek. Podle vydavatele umožňuje neautorizovanému útočníkovi provádět podvrhování přes síť.
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu 'observable discrepancy'. Ta umožňuje autorizovanému útočníkovi provádět neoprávněné manipulace po síti.
Podle společnosti Microsoft obsahuje Microsoft Office Click-To-Run zranitelnost typu 'time-of-check time-of-use' (TOCTOU). Tato chyba v souběhu umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění v systému.
Zranitelnost typu 'use-after-free' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Informoval o tom vydavatel Microsoft Security.
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu přetečení celého čísla (integer overflow or wraparound). Tato chyba umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu 'integer underflow'. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi spustit kód přes síť. Bezpečnostní chyba je vedena pod označením CVE-2026-97765.
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na zásobníku v aplikaci Microsoft Office Excel neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je vedena pod označením CVE-2026-97770.
Podle zdroje umožňuje zranitelnost typu 'double free' v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Problém je evidován pod označením CVE-2026-97767.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-97780.
Podle zdroje umožňuje přetečení vyrovnávací paměti na zásobníku v aplikaci Microsoft Office Excel neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-97761.
V aplikaci Microsoft Office Excel byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě, evidovaná jako CVE-2026-97754. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Podle zdroje se v aplikaci Microsoft Office Excel nachází zranitelnost přetečení vyrovnávací paměti na haldě evidovaná jako CVE-2026-97758. Tato chyba umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Společnost Microsoft informovala o zranitelnosti typu use after free v aplikaci Microsoft Office Excel pod označením CVE-2026-97752. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-97751.
V aplikaci Microsoft Office Excel byla identifikována zranitelnost přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-97003. Podle zdroje umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost typu přetečení vyrovnávací paměti na haldě evidovanou pod označením CVE-2026-97766. Neoprávněný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
Podle společnosti Microsoft obsahuje Microsoft Office Excel zranitelnost CVE-2026-97740 spočívající ve vystavení citlivých systémových informací neoprávněné sféře řízení. Neautorizovaný útočník může tuto chybu zneužít přes síť k získání informací.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Zdroj uvádí, že přetečení zásobníku v Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-97750.
Společnost Microsoft informovala o zranitelnosti typu out-of-bounds read v aplikaci Microsoft Office Excel pod označením CVE-2026-97014. Podle bezpečnostního oznámení umožňuje neautorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
Zranitelnost typu 'use-after-free' v aplikaci Microsoft Office OneNote umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění pod označením CVE-2026-96997.
Podle zdroje umožňuje zranitelnost typu out-of-bounds read v aplikaci Microsoft Office PowerPoint neautorizovanému útočníkovi lokálně získat informace. Chyba je evidována pod označením CVE-2026-97744.
Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-97001.
Zdroj uvádí zranitelnost typu double free v aplikaci Microsoft Office Outlook s označením CVE-2026-97749. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle společnosti Microsoft obsahuje PowerPoint zranitelnost typu 'out-of-bounds read' identifikovanou jako CVE-2026-97005. Neautorizovaný útočník ji může lokálně zneužít k získání neoprávněného přístupu k informacím.
Podle oznámení zranitelnost typu přetečení vyrovnávací paměti na haldě v programu Microsoft Office Word umožňuje neautorizovanému útočníkovi lokálně spustit kód. Problém je sledován pod označením CVE-2026-96996.
Podle společnosti Microsoft umožňuje přetečení zásobníku v aplikaci Microsoft Office Word autorizovanému útočníkovi lokálně navýšit oprávnění. Chyba je evidována pod označením CVE-2026-96995.
Podle společnosti Microsoft se v aplikaci Microsoft Office Outlook nachází zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-97016). Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle společnosti Microsoft obsahuje Microsoft Office Outlook chybu přetečení zásobníku (stack-based buffer overflow), evidovanou pod CVE-2026-97012. Neautorizovaný útočník může tuto zranitelnost využít ke vzdálenému spuštění kódu po síti.
Zdroj uvádí, že zranitelnost typu 'double free' v Microsoft Failover Cluster Virtual Driver umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je sledována pod označením CVE-2026-96864.
V Microsoft Configuration Manager byla identifikována zranitelnost typu SQL injection pod označením CVE-2026-70049. Podle zdroje umožňuje autorizovanému útočníkovi ze sousední sítě zvýšit svá oprávnění.
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu cross-site scripting spočívající v nesprávném ošetření vstupu při generování webových stránek. Autorizovaný útočník může této chyby po síti využít k podvržení obsahu.
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu cross-site scripting (CVE-2026-88209) způsobenou nesprávným ošetřením vstupů při generování webových stránek. Autorizovaný útočník může této chyby zneužít přes síť k podvržení obsahu.
V aplikaci Microsoft Office SharePoint byla zjištěna zranitelnost typu 'cross-site scripting' označená jako CVE-2026-88204. Podle zdroje umožňuje nesprávné ošetření vstupů při generování webových stránek autorizovanému útočníkovi provádět síťové podvržení.
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je sledována pod označením CVE-2026-88202.
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost spočívající v chybějící autorizaci, označenou jako CVE-2026-88198. Ta umožňuje autorizovanému útočníkovi navýšit svá oprávnění přes síť.
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je vedena pod označením CVE-2026-88196.
Podle společnosti Microsoft se v balíku Microsoft Office nachází zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-88197. Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
Chyba typu 'buffer over-read' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-88201.
Podle vydavatele umožňuje zranitelnost typu 'use-after-free' v aplikaci Microsoft Office PowerPoint neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
Podle zdroje Microsoft Security obsahuje Microsoft Office Excel chybu typu out-of-bounds read evidovanou pod označením CVE-2026-88175. Tato zranitelnost umožňuje neautorizovanému útočníkovi získat informace po síti.
Podle zdroje umožňuje přetečení vyrovnávací paměti na haldě v produktu Microsoft Office SharePoint autorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-88155.
Podle zdroje umožňuje přetečení zásobníku v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-88156.