November, 2026: Patch Tuesday - Only One Zero-Day This Month

Welcome to my November 2026 Patch Tuesday newsletter. 

This month brings another sizable round of security updates from Microsoft.  Today's release includes 1,094 updates with another 61 since last month bringing our past 30 day total to 1,155 updates. 

The good news is that we are currently tracking just one actively exploited zero-day vulnerability:

  • CVE-2026-124194 - This spoofing vulnerability affects MS 365 Apps for Enterprise and Office LTSC 2021 and 2024.  Microsoft reports that the product ui does not warn the user of unsafe actions in Outlook.  If successful an attacker could cause Outlook to connet to an attacker-controlled network location without displaying the usual warning.  Exploitation does require network connectivity and user interaction. 

Beyond the actively exploited vulnerability, this month's release includes 74 Critical-rated CVEs that deserve attention. As always, take some time to review the chart below to identify whether your environment includes any of the affected applications or vulnerable versions. Pay particular attention to systems that are exposed to the internet or support critical business operations, and prioritize remediation accordingly.  

Happy patching!

Patch data provided by:

LOGbinder.com

Technology

Products Affected

Severity

Reference

Workaround/ Exploited / Publicly Disclosed

Vulnerability Info

Windows

Windows 10, 11

Server 2012, 2012 R2, 2016, 2019, 2022, 2025 including Server Core Installations

Windows Sandbox

HEIF Image Extension

HEVC Video Extensions including Licensed Applications and Device Manufacturer

Raw Image Extension

MS GDK

Windows App Client for Windows Desktop

Windows Admin Center

 

Critical

CVE-2026-100204
CVE-2026-100223
CVE-2026-102200
CVE-2026-102219
CVE-2026-102868
CVE-2026-103571
CVE-2026-105017
CVE-2026-105018
CVE-2026-105020
CVE-2026-105021
CVE-2026-105022
CVE-2026-105023
CVE-2026-105024
CVE-2026-105025
CVE-2026-105026
CVE-2026-105028
CVE-2026-105490
CVE-2026-105491
CVE-2026-105492
CVE-2026-105493
CVE-2026-105495
CVE-2026-105496
CVE-2026-105497
CVE-2026-105498
CVE-2026-105499
CVE-2026-105501
CVE-2026-105503
CVE-2026-105504
CVE-2026-105505
CVE-2026-105506
CVE-2026-105507
CVE-2026-105509
CVE-2026-105510
CVE-2026-105511
CVE-2026-105512
CVE-2026-105513
CVE-2026-105515
CVE-2026-105518
CVE-2026-105520
CVE-2026-105522
CVE-2026-105524
CVE-2026-105525
CVE-2026-105526
CVE-2026-105527
CVE-2026-105528
CVE-2026-105529
CVE-2026-105530
CVE-2026-105531
CVE-2026-105532
CVE-2026-105533
CVE-2026-105534
CVE-2026-105537
CVE-2026-105540
CVE-2026-105541
CVE-2026-105542
CVE-2026-105543
CVE-2026-105545
CVE-2026-105546
CVE-2026-105547
CVE-2026-105549
CVE-2026-105551
CVE-2026-105552
CVE-2026-105553
CVE-2026-105554
CVE-2026-105557
CVE-2026-105558
CVE-2026-105559
CVE-2026-105560
CVE-2026-105561
CVE-2026-105562
CVE-2026-105565
CVE-2026-105566
CVE-2026-105567
CVE-2026-105568
CVE-2026-105569
CVE-2026-105574
CVE-2026-105575
CVE-2026-105578
CVE-2026-105579
CVE-2026-105580
CVE-2026-105581
CVE-2026-105582
CVE-2026-105583
CVE-2026-105584
CVE-2026-105586
CVE-2026-105587
CVE-2026-105588
CVE-2026-105589
CVE-2026-105590
CVE-2026-108401
CVE-2026-108402
CVE-2026-108403
CVE-2026-108404
CVE-2026-108405
CVE-2026-108406
CVE-2026-108407
CVE-2026-108408
CVE-2026-108409
CVE-2026-108410
CVE-2026-108411
CVE-2026-108412
CVE-2026-108413
CVE-2026-108414
CVE-2026-108415
CVE-2026-108416
CVE-2026-108417
CVE-2026-108418
CVE-2026-108419
CVE-2026-108421
CVE-2026-108423
CVE-2026-108424
CVE-2026-108425
CVE-2026-109459
CVE-2026-109463
CVE-2026-109473
CVE-2026-112727
CVE-2026-112743
CVE-2026-112750
CVE-2026-112751
CVE-2026-112752
CVE-2026-112753
CVE-2026-112754
CVE-2026-112755
CVE-2026-112756
CVE-2026-112757
CVE-2026-112758
CVE-2026-112759
CVE-2026-112760
CVE-2026-112761
CVE-2026-112762
CVE-2026-112763
CVE-2026-112764
CVE-2026-112765
CVE-2026-112766
CVE-2026-112789
CVE-2026-112790
CVE-2026-112791
CVE-2026-112792
CVE-2026-112793
CVE-2026-112794
CVE-2026-112795
CVE-2026-112796
CVE-2026-112797
CVE-2026-112798
CVE-2026-112799
CVE-2026-112800
CVE-2026-112801
CVE-2026-112802
CVE-2026-112803
CVE-2026-112804
CVE-2026-112805
CVE-2026-112806
CVE-2026-112807
CVE-2026-112808
CVE-2026-112809
CVE-2026-112810
CVE-2026-112811
CVE-2026-112812
CVE-2026-112813
CVE-2026-112814
CVE-2026-112965
CVE-2026-112966
CVE-2026-112967
CVE-2026-112968
CVE-2026-112969
CVE-2026-112970
CVE-2026-112971
CVE-2026-112972
CVE-2026-112973
CVE-2026-112974
CVE-2026-112975
CVE-2026-112976
CVE-2026-112977
CVE-2026-112978
CVE-2026-112979
CVE-2026-112980
CVE-2026-112981
CVE-2026-112982
CVE-2026-112984
CVE-2026-112985
CVE-2026-112986
CVE-2026-112987
CVE-2026-112988
CVE-2026-112989
CVE-2026-112990
CVE-2026-113748
CVE-2026-113749
CVE-2026-113750
CVE-2026-113751
CVE-2026-113752
CVE-2026-113753
CVE-2026-113754
CVE-2026-113755
CVE-2026-113756
CVE-2026-113757
CVE-2026-113758
CVE-2026-113760
CVE-2026-113761
CVE-2026-113762
CVE-2026-113763
CVE-2026-113764
CVE-2026-113765
CVE-2026-113766
CVE-2026-113767
CVE-2026-113768
CVE-2026-113769
CVE-2026-113770
CVE-2026-113771
CVE-2026-113772
CVE-2026-113773
CVE-2026-113814
CVE-2026-113815
CVE-2026-113816
CVE-2026-113817
CVE-2026-113818
CVE-2026-113819
CVE-2026-113820
CVE-2026-113821
CVE-2026-113825
CVE-2026-113842
CVE-2026-113843
CVE-2026-113844
CVE-2026-113847
CVE-2026-113848
CVE-2026-113855
CVE-2026-113856
CVE-2026-113859
CVE-2026-113860
CVE-2026-113861
CVE-2026-113862
CVE-2026-113863
CVE-2026-113864
CVE-2026-113865
CVE-2026-114164
CVE-2026-114165
CVE-2026-114166
CVE-2026-114167
CVE-2026-114169
CVE-2026-114170
CVE-2026-116697
CVE-2026-116698
CVE-2026-116699
CVE-2026-116700
CVE-2026-116706
CVE-2026-116707
CVE-2026-116710
CVE-2026-116714
CVE-2026-116928
CVE-2026-118123
CVE-2026-118124
CVE-2026-118125
CVE-2026-118126
CVE-2026-118137
CVE-2026-118138
CVE-2026-118140
CVE-2026-118141
CVE-2026-118142
CVE-2026-118143
CVE-2026-118144
CVE-2026-118145
CVE-2026-118146
CVE-2026-118148
CVE-2026-118213
CVE-2026-118214
CVE-2026-118215
CVE-2026-118216
CVE-2026-118217
CVE-2026-118218
CVE-2026-118219
CVE-2026-118220
CVE-2026-118221
CVE-2026-118222
CVE-2026-118223
CVE-2026-118224
CVE-2026-118225
CVE-2026-118226
CVE-2026-118227
CVE-2026-118228
CVE-2026-118229
CVE-2026-118232
CVE-2026-118277
CVE-2026-118278
CVE-2026-118279
CVE-2026-118280
CVE-2026-118283
CVE-2026-118735
CVE-2026-118736
CVE-2026-118737
CVE-2026-118739
CVE-2026-119382
CVE-2026-119383
CVE-2026-119385
CVE-2026-119386
CVE-2026-119387
CVE-2026-119388
CVE-2026-119389
CVE-2026-119390
CVE-2026-119391
CVE-2026-119392
CVE-2026-119393
CVE-2026-119394
CVE-2026-119395
CVE-2026-119396
CVE-2026-119397
CVE-2026-119398
CVE-2026-119399
CVE-2026-119401
CVE-2026-119402
CVE-2026-119403
CVE-2026-119404
CVE-2026-119405
CVE-2026-119816
CVE-2026-119817
CVE-2026-119818
CVE-2026-119821
CVE-2026-119822
CVE-2026-119823
CVE-2026-119824
CVE-2026-119825
CVE-2026-119826
CVE-2026-119827
CVE-2026-119829
CVE-2026-119830
CVE-2026-119831
CVE-2026-119832
CVE-2026-119833
CVE-2026-119834
CVE-2026-119835
CVE-2026-119836
CVE-2026-119837
CVE-2026-119838
CVE-2026-119839
CVE-2026-119840
CVE-2026-119841
CVE-2026-119844
CVE-2026-119846
CVE-2026-119847
CVE-2026-119848
CVE-2026-119849
CVE-2026-119851
CVE-2026-119852
CVE-2026-119853
CVE-2026-119855
CVE-2026-119856
CVE-2026-119857
CVE-2026-119858
CVE-2026-119859
CVE-2026-119860
CVE-2026-119861
CVE-2026-119862
CVE-2026-119865
CVE-2026-119866
CVE-2026-119867
CVE-2026-119868
CVE-2026-119869
CVE-2026-119870
CVE-2026-119871
CVE-2026-119872
CVE-2026-119873
CVE-2026-119874
CVE-2026-119875
CVE-2026-119876
CVE-2026-119880
CVE-2026-119881
CVE-2026-119882
CVE-2026-119883
CVE-2026-119884
CVE-2026-119885
CVE-2026-119886
CVE-2026-119887
CVE-2026-119888
CVE-2026-119889
CVE-2026-119890
CVE-2026-119892
CVE-2026-119893
CVE-2026-119894
CVE-2026-119895
CVE-2026-119898
CVE-2026-119899
CVE-2026-119900
CVE-2026-119901
CVE-2026-119903
CVE-2026-119904
CVE-2026-119905
CVE-2026-119906
CVE-2026-119907
CVE-2026-119908
CVE-2026-119909
CVE-2026-119910
CVE-2026-119912
CVE-2026-119913
CVE-2026-119914
CVE-2026-119916
CVE-2026-119917
CVE-2026-119918
CVE-2026-119919
CVE-2026-119921
CVE-2026-119925
CVE-2026-119928
CVE-2026-119929
CVE-2026-119931
CVE-2026-119932
CVE-2026-119933
CVE-2026-119934
CVE-2026-119935
CVE-2026-119936
CVE-2026-119937
CVE-2026-119938
CVE-2026-119939
CVE-2026-119940
CVE-2026-119941
CVE-2026-119942
CVE-2026-119943
CVE-2026-119944
CVE-2026-119945
CVE-2026-119946
CVE-2026-119947
CVE-2026-119948
CVE-2026-119950
CVE-2026-119951
CVE-2026-119952
CVE-2026-119953
CVE-2026-119954
CVE-2026-119955
CVE-2026-119957
CVE-2026-119958
CVE-2026-119959
CVE-2026-119960
CVE-2026-119961
CVE-2026-119962
CVE-2026-119963
CVE-2026-119964
CVE-2026-119965
CVE-2026-119966
CVE-2026-119967
CVE-2026-119969
CVE-2026-119970
CVE-2026-119971
CVE-2026-119972
CVE-2026-119974
CVE-2026-119987
CVE-2026-119988
CVE-2026-119992
CVE-2026-121670
CVE-2026-121671
CVE-2026-121673
CVE-2026-121677
CVE-2026-121678
CVE-2026-121680
CVE-2026-121681
CVE-2026-122162
CVE-2026-122163
CVE-2026-122164
CVE-2026-122165
CVE-2026-122166
CVE-2026-122167
CVE-2026-122168
CVE-2026-122169
CVE-2026-122170
CVE-2026-122171
CVE-2026-122172
CVE-2026-122173
CVE-2026-122174
CVE-2026-122175
CVE-2026-122176
CVE-2026-122177
CVE-2026-122179
CVE-2026-122182
CVE-2026-122183
CVE-2026-122297
CVE-2026-122474
CVE-2026-122475
CVE-2026-122984
CVE-2026-122988
CVE-2026-123387
CVE-2026-123388
CVE-2026-123389
CVE-2026-124224
CVE-2026-124225
CVE-2026-124226
CVE-2026-125134
CVE-2026-125135
CVE-2026-125136
CVE-2026-125137
CVE-2026-66801
CVE-2026-69327
CVE-2026-69565
CVE-2026-70120
CVE-2026-70182
CVE-2026-70231
CVE-2026-70240
CVE-2026-72998
CVE-2026-80094
CVE-2026-81384
CVE-2026-83563
CVE-2026-83684
CVE-2026-83894
CVE-2026-84004
CVE-2026-84005
CVE-2026-85801
CVE-2026-85838
CVE-2026-85839
CVE-2026-85844
CVE-2026-85862
CVE-2026-85907
CVE-2026-85929
CVE-2026-85942
CVE-2026-88187
CVE-2026-88211
CVE-2026-88212
CVE-2026-88213
CVE-2026-88215
CVE-2026-88216
CVE-2026-88217
CVE-2026-88218
CVE-2026-88220
CVE-2026-88221
CVE-2026-88222
CVE-2026-88224
CVE-2026-88227
CVE-2026-88228
CVE-2026-88229
CVE-2026-88230
CVE-2026-88231
CVE-2026-88232
CVE-2026-88233
CVE-2026-88234
CVE-2026-88235
CVE-2026-88236
CVE-2026-88237
CVE-2026-88238
CVE-2026-88239
CVE-2026-88240
CVE-2026-88241
CVE-2026-88242
CVE-2026-88243
CVE-2026-88244
CVE-2026-88245
CVE-2026-88247
CVE-2026-88249
CVE-2026-94507
CVE-2026-94514
CVE-2026-94515
CVE-2026-94517
CVE-2026-94519
CVE-2026-94522
CVE-2026-94525
CVE-2026-94527
CVE-2026-94529
CVE-2026-94531
CVE-2026-95871
CVE-2026-95872
CVE-2026-95874
CVE-2026-95876
CVE-2026-95877
CVE-2026-95879
CVE-2026-95881
CVE-2026-95882
CVE-2026-95884
CVE-2026-95885
CVE-2026-95888
CVE-2026-95889
CVE-2026-95891
CVE-2026-95893
CVE-2026-95894
CVE-2026-95895
CVE-2026-95896
CVE-2026-95898
CVE-2026-95901
CVE-2026-95902
CVE-2026-95905
CVE-2026-95906
CVE-2026-95908
CVE-2026-95909
CVE-2026-95910
CVE-2026-95913
CVE-2026-95920
CVE-2026-95922
CVE-2026-95923
CVE-2026-95932
CVE-2026-95933
CVE-2026-95934
CVE-2026-95935
CVE-2026-95938
CVE-2026-95942
CVE-2026-95944
CVE-2026-95946
CVE-2026-95947
CVE-2026-95948
CVE-2026-95950
CVE-2026-95951
CVE-2026-95953
CVE-2026-95956
CVE-2026-95960
CVE-2026-95961
CVE-2026-95962
CVE-2026-95963
CVE-2026-95964
CVE-2026-95965
CVE-2026-95966
CVE-2026-95968
CVE-2026-95971
CVE-2026-95973
CVE-2026-95974
CVE-2026-95975
CVE-2026-95976
CVE-2026-95977
CVE-2026-95979
CVE-2026-95983
CVE-2026-95987
CVE-2026-95988
CVE-2026-95989
CVE-2026-95991
CVE-2026-95996
CVE-2026-95997
CVE-2026-95998
CVE-2026-95999
CVE-2026-96001
CVE-2026-96002
CVE-2026-96004
CVE-2026-96005
CVE-2026-96007
CVE-2026-96008
CVE-2026-96010
CVE-2026-96016
CVE-2026-96017
CVE-2026-96018
CVE-2026-96019
CVE-2026-96020
CVE-2026-96022
CVE-2026-96023
CVE-2026-96026
CVE-2026-96027
CVE-2026-96028
CVE-2026-96029
CVE-2026-96031
CVE-2026-96035
CVE-2026-96036
CVE-2026-96037
CVE-2026-96038
CVE-2026-96041
CVE-2026-96042
CVE-2026-96043
CVE-2026-96046
CVE-2026-96047
CVE-2026-96048
CVE-2026-96051
CVE-2026-96052
CVE-2026-96053
CVE-2026-96054
CVE-2026-96055
CVE-2026-96056
CVE-2026-96057
CVE-2026-96058
CVE-2026-96059
CVE-2026-96060
CVE-2026-96061
CVE-2026-96062
CVE-2026-96064
CVE-2026-96066
CVE-2026-96067
CVE-2026-96072
CVE-2026-96073
CVE-2026-96074
CVE-2026-96075
CVE-2026-96076
CVE-2026-96077
CVE-2026-96078
CVE-2026-96081
CVE-2026-96082
CVE-2026-96084
CVE-2026-96085
CVE-2026-96086
CVE-2026-96088
CVE-2026-96092
CVE-2026-96093
CVE-2026-96097
CVE-2026-96101
CVE-2026-96102
CVE-2026-96103
CVE-2026-96107
CVE-2026-96110
CVE-2026-96112
CVE-2026-96115
CVE-2026-96117
CVE-2026-96122
CVE-2026-96124
CVE-2026-96126
CVE-2026-96127
CVE-2026-96129
CVE-2026-96133
CVE-2026-96134
CVE-2026-96137
CVE-2026-96139
CVE-2026-96144
CVE-2026-96150
CVE-2026-96152
CVE-2026-96153
CVE-2026-96155
CVE-2026-96156
CVE-2026-96157
CVE-2026-96158
CVE-2026-96160
CVE-2026-96162
CVE-2026-96164
CVE-2026-96168
CVE-2026-96171
CVE-2026-96172
CVE-2026-96174
CVE-2026-96175
CVE-2026-96176
CVE-2026-96177
CVE-2026-96179
CVE-2026-96184
CVE-2026-96202
CVE-2026-96845
CVE-2026-96965
CVE-2026-96969
CVE-2026-96970
CVE-2026-96971
CVE-2026-96972
CVE-2026-96973
CVE-2026-96974
CVE-2026-96975
CVE-2026-96976
CVE-2026-96978
CVE-2026-96979
CVE-2026-96980
CVE-2026-96981
CVE-2026-96982
CVE-2026-96983
CVE-2026-96984
CVE-2026-96985
CVE-2026-96986
CVE-2026-96987
CVE-2026-96988
CVE-2026-96989
CVE-2026-96992
CVE-2026-96993
CVE-2026-96994
CVE-2026-97000
CVE-2026-97002
CVE-2026-97006
CVE-2026-97013
CVE-2026-97015

Workaround: No
Exploited: Yes
Public: No

Denial of Service

Elevation of Privilege

Information Disclosure

Remote Code Execution

Security Feature Bypass

Spoofing

Tampering

Exchange

Exchange Online

Server Subscription Edition RTM

Critical

CVE-2026-118149
CVE-2026-118150
CVE-2026-118151
CVE-2026-118152
CVE-2026-118153
CVE-2026-118154
CVE-2026-118157
CVE-2026-118207
CVE-2026-118208
CVE-2026-96185

Workaround: No
Exploited: No
Public: No

Denial of Service

Elevation of Privilege

Remote Code Execution

Spoofing

SQL Server

2017 CU31/GDR

2019 CU32/GDR

2022 CU27/GDR

2025 CU9/CU10/GDR

MS JDBC Driver 13.4 for SQL Server

Microsoft.Data.SqlClient 6.1, 7.0, 7.1

Important

CVE-2026-116929
CVE-2026-116930
CVE-2026-116931
CVE-2026-116932
CVE-2026-116933
CVE-2026-116934
CVE-2026-116935
CVE-2026-116936
CVE-2026-116937
CVE-2026-116938
CVE-2026-116939
CVE-2026-116940
CVE-2026-116941
CVE-2026-116942
CVE-2026-116943
CVE-2026-116944
CVE-2026-116945
CVE-2026-116946
CVE-2026-116947
CVE-2026-118102
CVE-2026-118103
CVE-2026-118104
CVE-2026-118105
CVE-2026-118106
CVE-2026-118108
CVE-2026-118109
CVE-2026-118110
CVE-2026-118111
CVE-2026-118112
CVE-2026-118113
CVE-2026-118114
CVE-2026-118115
CVE-2026-118116
CVE-2026-118117
CVE-2026-118118
CVE-2026-118119
CVE-2026-118120
CVE-2026-62903
CVE-2026-66813
CVE-2026-67372
CVE-2026-67374
CVE-2026-67375
CVE-2026-67382
CVE-2026-67387
CVE-2026-67391
CVE-2026-67632
CVE-2026-67637
CVE-2026-67646
CVE-2026-68783
CVE-2026-70003
CVE-2026-84010
CVE-2026-88111
CVE-2026-94511
CVE-2026-94513

Workaround: No
Exploited: No
Public: No

Elevation of Privilege

Information Disclosure

Remote Code Execution

Security Feature Bypass

 

Edge

Edge (Chromium-based)

Critical

CVE-2026-122518
CVE-2026-20942
CVE-2026-62765
CVE-2026-83831
CVE-2026-85330
CVE-2026-85890
CVE-2026-85897
CVE-2026-85898
CVE-2026-85899
CVE-2026-88077
CVE-2026-88078
CVE-2026-88090
CVE-2026-96187
CVE-2026-96192
CVE-2026-96196
CVE-2026-96198
CVE-2026-96199
CVE-2026-96202
CVE-2026-96203

Workaround: No
Exploited: No
Public: No

Elevation of Privilege

Information Disclosure

Remote Code Execution

Security Feature Bypass

Spoofing

Office

365 Apps for Enterprise

LTSC 2021, 2024 including for Mac

Office 365 for Mac

Teams for Android

Online Server

Critical

CVE-2026-108426
CVE-2026-108427
CVE-2026-108428
CVE-2026-108429
CVE-2026-108430
CVE-2026-108431
CVE-2026-108432
CVE-2026-108433
CVE-2026-108434
CVE-2026-108435
CVE-2026-108436
CVE-2026-108437
CVE-2026-108438
CVE-2026-108439
CVE-2026-108440
CVE-2026-108441
CVE-2026-108442
CVE-2026-108443
CVE-2026-108444
CVE-2026-108445
CVE-2026-108446
CVE-2026-108447
CVE-2026-108448
CVE-2026-108449
CVE-2026-108450
CVE-2026-108451
CVE-2026-108453
CVE-2026-108454
CVE-2026-108455
CVE-2026-109487
CVE-2026-109491
CVE-2026-109493
CVE-2026-109494
CVE-2026-109496
CVE-2026-109498
CVE-2026-109500
CVE-2026-109501
CVE-2026-109503
CVE-2026-109505
CVE-2026-110043
CVE-2026-110046
CVE-2026-110047
CVE-2026-110048
CVE-2026-110049
CVE-2026-110050
CVE-2026-110051
CVE-2026-110052
CVE-2026-110053
CVE-2026-110054
CVE-2026-110055
CVE-2026-110056
CVE-2026-110058
CVE-2026-110059
CVE-2026-110060
CVE-2026-110061
CVE-2026-110062
CVE-2026-110064
CVE-2026-110066
CVE-2026-110067
CVE-2026-110068
CVE-2026-111285
CVE-2026-111286
CVE-2026-111287
CVE-2026-111288
CVE-2026-111289
CVE-2026-111290
CVE-2026-111291
CVE-2026-111292
CVE-2026-111293
CVE-2026-111294
CVE-2026-111295
CVE-2026-111298
CVE-2026-111299
CVE-2026-111301
CVE-2026-111302
CVE-2026-111304
CVE-2026-111305
CVE-2026-111306
CVE-2026-111307
CVE-2026-111308
CVE-2026-111309
CVE-2026-111310
CVE-2026-112714
CVE-2026-112715
CVE-2026-112716
CVE-2026-112717
CVE-2026-112718
CVE-2026-112719
CVE-2026-112720
CVE-2026-112721
CVE-2026-112722
CVE-2026-112723
CVE-2026-112724
CVE-2026-112726
CVE-2026-112728
CVE-2026-112729
CVE-2026-112730
CVE-2026-112731
CVE-2026-112733
CVE-2026-112734
CVE-2026-112735
CVE-2026-112737
CVE-2026-112738
CVE-2026-112739
CVE-2026-112741
CVE-2026-113759
CVE-2026-116717
CVE-2026-116718
CVE-2026-116719
CVE-2026-116720
CVE-2026-116721
CVE-2026-116722
CVE-2026-116922
CVE-2026-116923
CVE-2026-116925
CVE-2026-116926
CVE-2026-116927
CVE-2026-118292
CVE-2026-118293
CVE-2026-118294
CVE-2026-118295
CVE-2026-118296
CVE-2026-118297
CVE-2026-118298
CVE-2026-118299
CVE-2026-118300
CVE-2026-118301
CVE-2026-118302
CVE-2026-118700
CVE-2026-118701
CVE-2026-118702
CVE-2026-118703
CVE-2026-118704
CVE-2026-118705
CVE-2026-118706
CVE-2026-118707
CVE-2026-118708
CVE-2026-118709
CVE-2026-118710
CVE-2026-118711
CVE-2026-118712
CVE-2026-118713
CVE-2026-118714
CVE-2026-118715
CVE-2026-118716
CVE-2026-118717
CVE-2026-118718
CVE-2026-118719
CVE-2026-118720
CVE-2026-118721
CVE-2026-118722
CVE-2026-118723
CVE-2026-118724
CVE-2026-118725
CVE-2026-118726
CVE-2026-118727
CVE-2026-118728
CVE-2026-118729
CVE-2026-118730
CVE-2026-118731
CVE-2026-118732
CVE-2026-119986
CVE-2026-119993
CVE-2026-119995
CVE-2026-119996
CVE-2026-119997
CVE-2026-119998
CVE-2026-119999
CVE-2026-120001
CVE-2026-120003
CVE-2026-120005
CVE-2026-120785
CVE-2026-120786
CVE-2026-120788
CVE-2026-120789
CVE-2026-120790
CVE-2026-120791
CVE-2026-122198
CVE-2026-122979
CVE-2026-123375
CVE-2026-123376
CVE-2026-123377
CVE-2026-123378
CVE-2026-123379
CVE-2026-123380
CVE-2026-123381
CVE-2026-123382
CVE-2026-123383
CVE-2026-123384
CVE-2026-123385
CVE-2026-123394
CVE-2026-123395
CVE-2026-124170
CVE-2026-124174
CVE-2026-124176
CVE-2026-124178
CVE-2026-124179
CVE-2026-124183
CVE-2026-124185
CVE-2026-124187
CVE-2026-124194**
CVE-2026-124227
CVE-2026-124228
CVE-2026-124229
CVE-2026-124233
CVE-2026-69901

Workaround: No
Exploited: Yes**
Public: No

Elevation of Privilege

Information Disclosure

Remote Code Execution

Security Feature Bypass

Spoofing

SharePoint

Server Subscription Edition

Important

CVE-2026-108452
CVE-2026-109454
CVE-2026-109455
CVE-2026-109456
CVE-2026-109464
CVE-2026-109466
CVE-2026-109472
CVE-2026-109495
CVE-2026-109497
CVE-2026-109499
CVE-2026-109502
CVE-2026-109504
CVE-2026-110044
CVE-2026-110045
CVE-2026-110057
CVE-2026-110065
CVE-2026-111296
CVE-2026-111297
CVE-2026-111300
CVE-2026-111303
CVE-2026-112736
CVE-2026-120000
CVE-2026-120002
CVE-2026-123390
CVE-2026-123391
CVE-2026-124210
CVE-2026-80095
CVE-2026-88176

Workaround: No
Exploited: No
Public: No
Elevation of Privilege

Information Disclosure

Remote Code Execution

Spoofing

Azure

@azure/msal-node

AI Foundry

Confidential Clean Room

CycleCloud 8.9.1/8.9.2

File Sync v21, v23

Front Door

Kubernetes Configuration Service

Local

Machine Learning

Managed Grafana

Open AI

Privileged Identity Management (PIM)

Virtual Machines

Web Apps

Entra Device Registration

MS Authentication Library for JavaScript

MS Entra Application Proxy

MS Entra Private Network Connector

MS HPC Pack 2016, 2019

PowerShell 7.7

VM Inspector for Azure Virtual Machines

Critical

CVE-2026-102224
CVE-2026-105734
CVE-2026-108456
CVE-2026-108469
CVE-2026-108470
CVE-2026-109457
CVE-2026-109460
CVE-2026-109462
CVE-2026-109469
CVE-2026-110063
CVE-2026-113822
CVE-2026-113823
CVE-2026-114160
CVE-2026-114161
CVE-2026-114162
CVE-2026-118288
CVE-2026-118742
CVE-2026-119989
CVE-2026-119990
CVE-2026-121668
CVE-2026-121669
CVE-2026-121674
CVE-2026-121675
CVE-2026-122985
CVE-2026-122987
CVE-2026-83938
CVE-2026-97785

Workaround: No
Exploited: No
Public: No

Elevation of Privilege

Information Disclosure

Remote Code Execution

Security Feature Bypass

Spoofing

Tampering

Developer Tools

ASP.NET Core Runtime and Targeting-Pack Linux Tarballs, (MS Published)

.NET 8, 9, 10, 11 installed on Linux, MacOS and Windows

.NET source-build Linux Tarballs (all archive types)

Azure DevOps including Server and 2025

Azure Pipelines

Visual Studio
2017 v.15.9, 2019 v.16.11, 2022 17.14 and 2026 18.10 - 18.12

Visual Studio Code

PowerShell 7.6

Microsoft.DotNet.HotReload.
Watch.Aspire

Microsoft.DotNet.Web.
ProjectTemplates.10.0, 9.0, 8.0

Microsoft.DotNet-scaffold

Microsoft.DotNet-scaffold-aspnet

 

Critical

CVE-2026-102230
CVE-2026-102236
CVE-2026-105014
CVE-2026-105544
CVE-2026-109467
CVE-2026-109468
CVE-2026-109475
CVE-2026-109476
CVE-2026-109478
CVE-2026-109481
CVE-2026-112745
CVE-2026-114146
CVE-2026-114147
CVE-2026-114148
CVE-2026-114149
CVE-2026-114150
CVE-2026-114151
CVE-2026-114152
CVE-2026-114154
CVE-2026-114155
CVE-2026-114156
CVE-2026-114157
CVE-2026-114158
CVE-2026-114159
CVE-2026-114171
CVE-2026-118147
CVE-2026-118741
CVE-2026-118745
CVE-2026-118746
CVE-2026-118748
CVE-2026-118749
CVE-2026-119975
CVE-2026-119976
CVE-2026-119981
CVE-2026-119982
CVE-2026-119983
CVE-2026-119985
CVE-2026-120779
CVE-2026-120780
CVE-2026-120782
CVE-2026-120783
CVE-2026-120796
CVE-2026-121660
CVE-2026-121661
CVE-2026-121662
CVE-2026-121663
CVE-2026-121664
CVE-2026-121665
CVE-2026-121669
CVE-2026-121674
CVE-2026-121675
CVE-2026-122985
CVE-2026-70094
CVE-2026-85923

Workaround: No
Exploited: No
Public: No

Denial of Service

Elevation of Privilege

Information Disclosure

Remote Code Execution

Security Feature Bypass

Spoofing

Dynamics

Power Apps

Important

CVE-2026-122196

Workaround: No
Exploited: No
Public: No

Information Disclosure

Apps

Azure File Sync v22

aznfs

Important

CVE-2026-105494
CVE-2026-118288

Workaround: No
Exploited: No
Public: No

Elevation of Privilege

System Center

Malware Protection Engine

Configuration Manager 2603

Critical

CVE-2026-119991
CVE-2026-122194

Workaround: No
Exploited: No
Public: No

Information Disclosure

Remote Code Execution

Open Source Software

mcp-gateway

Important

CVE-2026-109492

Workaround: No
Exploited: No
Public: No

Elevation of Privilege

Other

Aspire Dashboard

Aspire.Cli

Aspire.Dashboard.Sdk.linux-x64

Aspire.Hosting

Aspire.Hosting.AppHost

GitHub CoPilot Plugin for JetBrains IDEs

MS Agent Framework SDK - dotnet

MS Identity Client for NodeJS

Microsoft.AspNetCore.Http
.Connections

Microsoft.AspNetCore.Server.HttpSys

Microsoft.AspNetCore.SignalR
.StackExchangeRedis

Microsoft.AspNetCore.WebUtilities

Microsoft.Extensions.Validation

Microsoft.TestPlatform.CLI

Microsoft.VisualStudio.Web.Code
Generation.Design

Microsoft.VisualStudio.Web.Code
Generators.Mvc

microsoft-identity-web v3, v4

System.Formats.Cbor

System.Text.Json

Important

CVE-2026-105544
CVE-2026-109461
CVE-2026-109468
CVE-2026-109485
CVE-2026-114146
CVE-2026-114147
CVE-2026-114149
CVE-2026-114154
CVE-2026-118740
CVE-2026-118741
CVE-2026-118747
CVE-2026-118749
CVE-2026-118750
CVE-2026-120006
CVE-2026-120778
CVE-2026-120792
CVE-2026-120796
CVE-2026-80092
CVE-2026-83953

Workaround: No
Exploited: No
Public: No

Denial of Service

Elevation of Privilege

Information Disclosure

Security Feature Bypass

Mariner

kernel-mshv-6.6.137.mshv2-2.azl3.x86_64

Important

CVE-2026-122986

Workaround: No
Exploited: No
Public: No

Elevation of Privilege