AVIS CERT-FR Date de publication : 16/10/2026

Multiples vulnérabilités dans les produits Microsoft

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Détail

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Systèmes affectés

Microsoft N/A
System.Formats.Cbor versions antérieures à 10.0.13
Microsoft N/A
Microsoft Visual Studio 2026 version 18.10 antérieures à 18.10.4
Microsoft N/A
Microsoft Identity Client pour NodeJS versions antérieures à 7.1.0
Microsoft N/A
System.Formats.Cbor versions antérieures à 8.0.1
Microsoft N/A
microsoft-identity-web versions antérieures à 3.16.0
Microsoft N/A
System.Formats.Cbor versions antérieures à 9.0.21
Microsoft SharePoint Server Subscription Edition
Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.20326.20190
Microsoft N/A
Microsoft Visual Studio 2022 version 17.14 antérieures à 17.14.42

Risques

Déni de service à distance
Exécution de code arbitraire à distance
Atteinte à la confidentialité des données
Élévation de privilèges

CVE associées

Avis éditeurs

Bulletin de sécurité Microsoft CVE-2026-109461 — 15/10/2026
Bulletin de sécurité Microsoft CVE-2026-109468 — 15/10/2026
Bulletin de sécurité Microsoft CVE-2026-108452 — 15/10/2026
Bulletin de sécurité Microsoft CVE-2026-80092 — 15/10/2026

Historique des révisions

16/10/2026 — Version initiale

Consulter le bulletin officiel sur cert.cyber.gouv.fr →

Contenu provenant de sources officielles (CERT-FR / CISA), reproduit tel quel (y compris en anglais pour CISA KEV) sans traduction ni ajout d'information non fournie par la source.