October, 2026: Patch Tuesday - Two Zero Days and an Advisory from Microsoft

Welcome to my October 2026 Patch Tuesday newsletter. This month is MS's largest update for the year. Today they released 1,408 updates with another 33 since last month bringing our grand total to 1,441 updates. It looks like each month the number of updates is increasing. A few months back we were warned about this now that MS is using AI to find and fix exploits. So the warning looks like it is coming to fruition.

This month we have two zero-days to tell you about:

  • CVE-2026-96951 - This security feature bypass affects most flavors of Microsoft's OS's including Outlook.com and carries a high CVSS of 8.8. It is currently being exploited but not publicly disclosed. An attacker who successfully exploits this vulnerability could evade MOTW defenses. All it takes is for a user to open a specially crafted file via email or instant message. An attacker cannot exploit this vulnerability on his own as it requires user action. This is yet again more proof that end user security education is necessary.
  • CVE-2026-108398 - This is another security feature bypass with a CVSS of 8.8. Although there are not any detected exploits at time of release, it is reported as being publicly disclosed. Exploitation is less likely but an attacker who is successful can bypass Windows Defender Application Control and run unauthorized applications on target systems.

Besides these we have 95 "Critical" rated CVE's being pushed out for the month. You will want to peruse the chart below to see if your environment contains any of the affected applications and the vulnerable versions.

I would also like to mention an advisory that Microsoft released along with this month's updates. ADV260001 mentions that starting with this month's updates, MS is making hardening changes to the resilient file system. Two important dates related to this are today, Oct 13, 2026, when you have access to the updates and then a process of monitoring, assessing, testing and then enforcing blocking when your environment is ready on or before the default date on January 12, 2027. So, you have about 3 months to assess and test. You can read more about it here.

One last thing. I am sure by now you have seen LOGbinder as the sponsor in the chart below. My latest product, Supercharger for Windows Event Collection, has been gaining more and more attention as organizations see the importance of collection event logs from not just their Windows servers but also from Windows workstations and laptops. If you are doing this already you are ahead of many. If you are only collecting server logs then you may want to see how easy Supercharger makes it to manage collecting your workstation and laptop logs as well. As you can see from these past month's newsletters there are more and more exploits out there. Let Supercharger help you help yourself. See more about it here.

Happy patching!

Patch data provided by:

LOGbinder.com

Technology

Products Affected

Severity

Reference

Workaround/ Exploited / Publicly Disclosed

Vulnerability Info

Windows

Windows 10, 11

Server 2012, 2012 R2, 2016, 2019, 2022, 2025 including Server Core Installations

Configuration Manager 2509/2603

MPEG-2 & Raw Image Extensions

HEVC Video Extensions including Licensed Applications and Device Manufacturer

Windows Security App

Critical

ADV260001
CVE-2026-100200
CVE-2026-100201
CVE-2026-100202
CVE-2026-100203
CVE-2026-100215
CVE-2026-100216
CVE-2026-100217
CVE-2026-100218
CVE-2026-100219
CVE-2026-100220
CVE-2026-100222
CVE-2026-100225
CVE-2026-102186
CVE-2026-102187
CVE-2026-102188
CVE-2026-102189
CVE-2026-102191
CVE-2026-102192
CVE-2026-102193
CVE-2026-102194
CVE-2026-102195
CVE-2026-102196
CVE-2026-102197
CVE-2026-102198
CVE-2026-102199
CVE-2026-102201
CVE-2026-102202
CVE-2026-102203
CVE-2026-102205
CVE-2026-102206
CVE-2026-102207
CVE-2026-102208
CVE-2026-102209
CVE-2026-102210
CVE-2026-102211
CVE-2026-102214
CVE-2026-102215
CVE-2026-102216
CVE-2026-102217
CVE-2026-102218
CVE-2026-102220
CVE-2026-102221
CVE-2026-102225
CVE-2026-102227
CVE-2026-103553
CVE-2026-103554
CVE-2026-103555
CVE-2026-103558
CVE-2026-103560
CVE-2026-103565
CVE-2026-103567
CVE-2026-103568
CVE-2026-103569
CVE-2026-103575
CVE-2026-103576
CVE-2026-103577
CVE-2026-103578
CVE-2026-105003
CVE-2026-105004
CVE-2026-105005
CVE-2026-105006
CVE-2026-105007
CVE-2026-105008
CVE-2026-105009
CVE-2026-105010
CVE-2026-105016
CVE-2026-105722
CVE-2026-105723
CVE-2026-105725
CVE-2026-105733
CVE-2026-108127
CVE-2026-108128
CVE-2026-108129
CVE-2026-108130
CVE-2026-108131
CVE-2026-108132
CVE-2026-108133
CVE-2026-108134
CVE-2026-108135
CVE-2026-108136
CVE-2026-108396
CVE-2026-108399
CVE-2026-108400
CVE-2026-108457
CVE-2026-108458
CVE-2026-108460
CVE-2026-108461
CVE-2026-108462
CVE-2026-108463
CVE-2026-108464
CVE-2026-108465
CVE-2026-108466
CVE-2026-108467
CVE-2026-108468
CVE-2026-108471
CVE-2026-109453
CVE-2026-49785
CVE-2026-59116
CVE-2026-61931
CVE-2026-62687
CVE-2026-62879
CVE-2026-68836
CVE-2026-69326
CVE-2026-69354
CVE-2026-69363
CVE-2026-69387
CVE-2026-69452
CVE-2026-69454
CVE-2026-69471
CVE-2026-69506
CVE-2026-69521
CVE-2026-69577
CVE-2026-69596
CVE-2026-69633
CVE-2026-69634
CVE-2026-69635
CVE-2026-69639
CVE-2026-69640
CVE-2026-69644
CVE-2026-69650
CVE-2026-69673
CVE-2026-69675
CVE-2026-69705
CVE-2026-69718
CVE-2026-69721
CVE-2026-69733
CVE-2026-69736
CVE-2026-69743
CVE-2026-69763
CVE-2026-69765
CVE-2026-69766
CVE-2026-69783
CVE-2026-69789
CVE-2026-69795
CVE-2026-69798
CVE-2026-69802
CVE-2026-69830
CVE-2026-69840
CVE-2026-69850
CVE-2026-69856
CVE-2026-69867
CVE-2026-69880
CVE-2026-69882
CVE-2026-69883
CVE-2026-69884
CVE-2026-69886
CVE-2026-69898
CVE-2026-69902
CVE-2026-69905
CVE-2026-69909
CVE-2026-69913
CVE-2026-69914
CVE-2026-69915
CVE-2026-69916
CVE-2026-69918
CVE-2026-69919
CVE-2026-69923
CVE-2026-69926
CVE-2026-69931
CVE-2026-69934
CVE-2026-69935
CVE-2026-69940
CVE-2026-69942
CVE-2026-69945
CVE-2026-69947
CVE-2026-69949
CVE-2026-69950
CVE-2026-69952
CVE-2026-69953
CVE-2026-69954
CVE-2026-69955
CVE-2026-69957
CVE-2026-69958
CVE-2026-69959
CVE-2026-69963
CVE-2026-69964
CVE-2026-69966
CVE-2026-69967
CVE-2026-69968
CVE-2026-69969
CVE-2026-69970
CVE-2026-69971
CVE-2026-69973
CVE-2026-69974
CVE-2026-69976
CVE-2026-69977
CVE-2026-69978
CVE-2026-69979
CVE-2026-69982
CVE-2026-69984
CVE-2026-69985
CVE-2026-69986
CVE-2026-69987
CVE-2026-69988
CVE-2026-69991
CVE-2026-69992
CVE-2026-69994
CVE-2026-69995
CVE-2026-69996
CVE-2026-69997
CVE-2026-69998
CVE-2026-69999
CVE-2026-70004
CVE-2026-70005
CVE-2026-70006
CVE-2026-70008
CVE-2026-70010
CVE-2026-70011
CVE-2026-70012
CVE-2026-70013
CVE-2026-70014
CVE-2026-70015
CVE-2026-70017
CVE-2026-70021
CVE-2026-70023
CVE-2026-70024
CVE-2026-70025
CVE-2026-70026
CVE-2026-70027
CVE-2026-70031
CVE-2026-70033
CVE-2026-70038
CVE-2026-70041
CVE-2026-70044
CVE-2026-70045
CVE-2026-70048
CVE-2026-70049
CVE-2026-70051
CVE-2026-70052
CVE-2026-70054
CVE-2026-70055
CVE-2026-70056
CVE-2026-70057
CVE-2026-70058
CVE-2026-70059
CVE-2026-70060
CVE-2026-70062
CVE-2026-70063
CVE-2026-70064
CVE-2026-70066
CVE-2026-70067
CVE-2026-70068
CVE-2026-70069
CVE-2026-70071
CVE-2026-70072
CVE-2026-70074
CVE-2026-70075
CVE-2026-70076
CVE-2026-70077
CVE-2026-70079
CVE-2026-70082
CVE-2026-70083
CVE-2026-70084
CVE-2026-70085
CVE-2026-70086
CVE-2026-70087
CVE-2026-70089
CVE-2026-70090
CVE-2026-70092
CVE-2026-70093
CVE-2026-70095
CVE-2026-70096
CVE-2026-70097
CVE-2026-70102
CVE-2026-70103
CVE-2026-70104
CVE-2026-70106
CVE-2026-70108
CVE-2026-70109
CVE-2026-70110
CVE-2026-70111
CVE-2026-70112
CVE-2026-70113
CVE-2026-70114
CVE-2026-70115
CVE-2026-70116
CVE-2026-70117
CVE-2026-70118
CVE-2026-70119
CVE-2026-70121
CVE-2026-70122
CVE-2026-70123
CVE-2026-70126
CVE-2026-70127
CVE-2026-70128
CVE-2026-70131
CVE-2026-70132
CVE-2026-70133
CVE-2026-70134
CVE-2026-70135
CVE-2026-70136
CVE-2026-70137
CVE-2026-70138
CVE-2026-70139
CVE-2026-70140
CVE-2026-70141
CVE-2026-70142
CVE-2026-70143
CVE-2026-70144
CVE-2026-70147
CVE-2026-70148
CVE-2026-70149
CVE-2026-70150
CVE-2026-70151
CVE-2026-70153
CVE-2026-70155
CVE-2026-70156
CVE-2026-70157
CVE-2026-70158
CVE-2026-70160
CVE-2026-70163
CVE-2026-70164
CVE-2026-70166
CVE-2026-70167
CVE-2026-70168
CVE-2026-70169
CVE-2026-70170
CVE-2026-70172
CVE-2026-70173
CVE-2026-70176
CVE-2026-70177
CVE-2026-70184
CVE-2026-70185
CVE-2026-70187
CVE-2026-70195
CVE-2026-70198
CVE-2026-70199
CVE-2026-70201
CVE-2026-70205
CVE-2026-70207
CVE-2026-70208
CVE-2026-70209
CVE-2026-70210
CVE-2026-70211
CVE-2026-70212
CVE-2026-70216
CVE-2026-70218
CVE-2026-70222
CVE-2026-70223
CVE-2026-70225
CVE-2026-70227
CVE-2026-70228
CVE-2026-70229
CVE-2026-70230
CVE-2026-70232
CVE-2026-70233
CVE-2026-70234
CVE-2026-70235
CVE-2026-70236
CVE-2026-70237
CVE-2026-70238
CVE-2026-70241
CVE-2026-70243
CVE-2026-70244
CVE-2026-70245
CVE-2026-70247
CVE-2026-70248
CVE-2026-70249
CVE-2026-70250
CVE-2026-70252
CVE-2026-70253
CVE-2026-70255
CVE-2026-70258
CVE-2026-70260
CVE-2026-70261
CVE-2026-70262
CVE-2026-70270
CVE-2026-70271
CVE-2026-70272
CVE-2026-70273
CVE-2026-70274
CVE-2026-70275
CVE-2026-70277
CVE-2026-70278
CVE-2026-70280
CVE-2026-70284
CVE-2026-70285
CVE-2026-70286
CVE-2026-70288
CVE-2026-70292
CVE-2026-70293
CVE-2026-70294
CVE-2026-70295
CVE-2026-70299
CVE-2026-70303
CVE-2026-70343
CVE-2026-70566
CVE-2026-70580
CVE-2026-71347
CVE-2026-72934
CVE-2026-72955
CVE-2026-72968
CVE-2026-72969
CVE-2026-73027
CVE-2026-77496
CVE-2026-78459
CVE-2026-81964
CVE-2026-81969
CVE-2026-81971
CVE-2026-83499
CVE-2026-83500
CVE-2026-83504
CVE-2026-83505
CVE-2026-83506
CVE-2026-83507
CVE-2026-83508
CVE-2026-83509
CVE-2026-83510
CVE-2026-83511
CVE-2026-83513
CVE-2026-83514
CVE-2026-83515
CVE-2026-83516
CVE-2026-83517
CVE-2026-83518
CVE-2026-83519
CVE-2026-83521
CVE-2026-83522
CVE-2026-83523
CVE-2026-83564
CVE-2026-83565
CVE-2026-83566
CVE-2026-83567
CVE-2026-83568
CVE-2026-83569
CVE-2026-83570
CVE-2026-83571
CVE-2026-83573
CVE-2026-83574
CVE-2026-83575
CVE-2026-83578
CVE-2026-83579
CVE-2026-83580
CVE-2026-83582
CVE-2026-83583
CVE-2026-83584
CVE-2026-83585
CVE-2026-83586
CVE-2026-83587
CVE-2026-83588
CVE-2026-83634
CVE-2026-83635
CVE-2026-83636
CVE-2026-83637
CVE-2026-83638
CVE-2026-83639
CVE-2026-83640
CVE-2026-83641
CVE-2026-83642
CVE-2026-83643
CVE-2026-83644
CVE-2026-83645
CVE-2026-83646
CVE-2026-83647
CVE-2026-83648
CVE-2026-83649
CVE-2026-83650
CVE-2026-83651
CVE-2026-83652
CVE-2026-83654
CVE-2026-83655
CVE-2026-83656
CVE-2026-83657
CVE-2026-83658
CVE-2026-83659
CVE-2026-83664
CVE-2026-83665
CVE-2026-83666
CVE-2026-83667
CVE-2026-83668
CVE-2026-83669
CVE-2026-83670
CVE-2026-83671
CVE-2026-83672
CVE-2026-83674
CVE-2026-83675
CVE-2026-83676
CVE-2026-83677
CVE-2026-83678
CVE-2026-83679
CVE-2026-83680
CVE-2026-83682
CVE-2026-83683
CVE-2026-83685
CVE-2026-83686
CVE-2026-83687
CVE-2026-83688
CVE-2026-83689
CVE-2026-83690
CVE-2026-83691
CVE-2026-83692
CVE-2026-83693
CVE-2026-83694
CVE-2026-83695
CVE-2026-83696
CVE-2026-83697
CVE-2026-83698
CVE-2026-83699
CVE-2026-83700
CVE-2026-83701
CVE-2026-83702
CVE-2026-83703
CVE-2026-83704
CVE-2026-83705
CVE-2026-83706
CVE-2026-83707
CVE-2026-83708
CVE-2026-83709
CVE-2026-83710
CVE-2026-83712
CVE-2026-83713
CVE-2026-83714
CVE-2026-83715
CVE-2026-83716
CVE-2026-83717
CVE-2026-83718
CVE-2026-83719
CVE-2026-83720
CVE-2026-83721
CVE-2026-83722
CVE-2026-83723
CVE-2026-83724
CVE-2026-83725
CVE-2026-83726
CVE-2026-83727
CVE-2026-83728
CVE-2026-83732
CVE-2026-83733
CVE-2026-83735
CVE-2026-83736
CVE-2026-83737
CVE-2026-83738
CVE-2026-83739
CVE-2026-83740
CVE-2026-83741
CVE-2026-83747
CVE-2026-83748
CVE-2026-83749
CVE-2026-83750
CVE-2026-83751
CVE-2026-83752
CVE-2026-83753
CVE-2026-83754
CVE-2026-83755
CVE-2026-83756
CVE-2026-83757
CVE-2026-83758
CVE-2026-83759
CVE-2026-83760
CVE-2026-83761
CVE-2026-83762
CVE-2026-83763
CVE-2026-83764
CVE-2026-83765
CVE-2026-83766
CVE-2026-83767
CVE-2026-83768
CVE-2026-83769
CVE-2026-83770
CVE-2026-83771
CVE-2026-83773
CVE-2026-83774
CVE-2026-83775
CVE-2026-83776
CVE-2026-83777
CVE-2026-83778
CVE-2026-83779
CVE-2026-83780
CVE-2026-83781
CVE-2026-83782
CVE-2026-83783
CVE-2026-83784
CVE-2026-83785
CVE-2026-83786
CVE-2026-83787
CVE-2026-83788
CVE-2026-83789
CVE-2026-83790
CVE-2026-83791
CVE-2026-83792
CVE-2026-83793
CVE-2026-83794
CVE-2026-83795
CVE-2026-83796
CVE-2026-83797
CVE-2026-83798
CVE-2026-83826
CVE-2026-83827
CVE-2026-83828
CVE-2026-83829
CVE-2026-83830
CVE-2026-83832
CVE-2026-83833
CVE-2026-83834
CVE-2026-83835
CVE-2026-83836
CVE-2026-83837
CVE-2026-83838
CVE-2026-83839
CVE-2026-83840
CVE-2026-83841
CVE-2026-83842
CVE-2026-83843
CVE-2026-83845
CVE-2026-83846
CVE-2026-83847
CVE-2026-83848
CVE-2026-83849
CVE-2026-83850
CVE-2026-83851
CVE-2026-83852
CVE-2026-83853
CVE-2026-83854
CVE-2026-83855
CVE-2026-83856
CVE-2026-83857
CVE-2026-83859
CVE-2026-83860
CVE-2026-83861
CVE-2026-83862
CVE-2026-83863
CVE-2026-83864
CVE-2026-83865
CVE-2026-83866
CVE-2026-83867
CVE-2026-83868
CVE-2026-83869
CVE-2026-83870
CVE-2026-83871
CVE-2026-83872
CVE-2026-83873
CVE-2026-83874
CVE-2026-83875
CVE-2026-83876
CVE-2026-83877
CVE-2026-83879
CVE-2026-83881
CVE-2026-83882
CVE-2026-83883
CVE-2026-83884
CVE-2026-83885
CVE-2026-83886
CVE-2026-83887
CVE-2026-83888
CVE-2026-83889
CVE-2026-83892
CVE-2026-83893
CVE-2026-83895
CVE-2026-83896
CVE-2026-83897
CVE-2026-83898
CVE-2026-83899
CVE-2026-83900
CVE-2026-83901
CVE-2026-83902
CVE-2026-83903
CVE-2026-83904
CVE-2026-83905
CVE-2026-83906
CVE-2026-83907
CVE-2026-83908
CVE-2026-83909
CVE-2026-83910
CVE-2026-83911
CVE-2026-83912
CVE-2026-83913
CVE-2026-83914
CVE-2026-83915
CVE-2026-83916
CVE-2026-83917
CVE-2026-83918
CVE-2026-83919
CVE-2026-83920
CVE-2026-83921
CVE-2026-83922
CVE-2026-83923
CVE-2026-83924
CVE-2026-83925
CVE-2026-83926
CVE-2026-83927
CVE-2026-83928
CVE-2026-83929
CVE-2026-83930
CVE-2026-83931
CVE-2026-83932
CVE-2026-83933
CVE-2026-83934
CVE-2026-83935
CVE-2026-84007
CVE-2026-84009
CVE-2026-84011
CVE-2026-84012
CVE-2026-84013
CVE-2026-84014
CVE-2026-84015
CVE-2026-84016
CVE-2026-84017
CVE-2026-84018
CVE-2026-84019
CVE-2026-84020
CVE-2026-85318
CVE-2026-85319
CVE-2026-85320
CVE-2026-85321
CVE-2026-85322
CVE-2026-85323
CVE-2026-85324
CVE-2026-85327
CVE-2026-85328
CVE-2026-85329
CVE-2026-85331
CVE-2026-85332
CVE-2026-85333
CVE-2026-85334
CVE-2026-85336
CVE-2026-85337
CVE-2026-85338
CVE-2026-85339
CVE-2026-85341
CVE-2026-85342
CVE-2026-85343
CVE-2026-85352
CVE-2026-85353
CVE-2026-85354
CVE-2026-85355
CVE-2026-85356
CVE-2026-85357
CVE-2026-85358
CVE-2026-85359
CVE-2026-85361
CVE-2026-85362
CVE-2026-85364
CVE-2026-85365
CVE-2026-85366
CVE-2026-85367
CVE-2026-85368
CVE-2026-85369
CVE-2026-85370
CVE-2026-85371
CVE-2026-85372
CVE-2026-85373
CVE-2026-85374
CVE-2026-85375
CVE-2026-85376
CVE-2026-85377
CVE-2026-85790
CVE-2026-85791
CVE-2026-85792
CVE-2026-85793
CVE-2026-85794
CVE-2026-85795
CVE-2026-85796
CVE-2026-85797
CVE-2026-85798
CVE-2026-85799
CVE-2026-85800
CVE-2026-85802
CVE-2026-85803
CVE-2026-85804
CVE-2026-85805
CVE-2026-85806
CVE-2026-85807
CVE-2026-85808
CVE-2026-85809
CVE-2026-85810
CVE-2026-85811
CVE-2026-85812
CVE-2026-85814
CVE-2026-85815
CVE-2026-85816
CVE-2026-85817
CVE-2026-85818
CVE-2026-85820
CVE-2026-85821
CVE-2026-85822
CVE-2026-85823
CVE-2026-85824
CVE-2026-85825
CVE-2026-85826
CVE-2026-85827
CVE-2026-85828
CVE-2026-85829
CVE-2026-85830
CVE-2026-85831
CVE-2026-85832
CVE-2026-85833
CVE-2026-85834
CVE-2026-85835
CVE-2026-85836
CVE-2026-85837
CVE-2026-85840
CVE-2026-85841
CVE-2026-85842
CVE-2026-85843
CVE-2026-85846
CVE-2026-85847
CVE-2026-85848
CVE-2026-85849
CVE-2026-85850
CVE-2026-85851
CVE-2026-85852
CVE-2026-85853
CVE-2026-85854
CVE-2026-85855
CVE-2026-85856
CVE-2026-85857
CVE-2026-85858
CVE-2026-85859
CVE-2026-85860
CVE-2026-85861
CVE-2026-85863
CVE-2026-85864
CVE-2026-85865
CVE-2026-85866
CVE-2026-85867
CVE-2026-85868
CVE-2026-85869
CVE-2026-85870
CVE-2026-85871
CVE-2026-85872
CVE-2026-85874
CVE-2026-85884
CVE-2026-85901
CVE-2026-85902
CVE-2026-85903
CVE-2026-85904
CVE-2026-85905
CVE-2026-85906
CVE-2026-85908
CVE-2026-85909
CVE-2026-85910
CVE-2026-85911
CVE-2026-85912
CVE-2026-85914
CVE-2026-85915
CVE-2026-85916
CVE-2026-85918
CVE-2026-85920
CVE-2026-85921
CVE-2026-85926
CVE-2026-85927
CVE-2026-85928
CVE-2026-85930
CVE-2026-85931
CVE-2026-85933
CVE-2026-85934
CVE-2026-85935
CVE-2026-85936
CVE-2026-85938
CVE-2026-85939
CVE-2026-85941
CVE-2026-85943
CVE-2026-85945
CVE-2026-87691
CVE-2026-87693
CVE-2026-87694
CVE-2026-87698
CVE-2026-87699
CVE-2026-87700
CVE-2026-87702
CVE-2026-87704
CVE-2026-87705
CVE-2026-87706
CVE-2026-87707
CVE-2026-87708
CVE-2026-87709
CVE-2026-87710
CVE-2026-87711
CVE-2026-87712
CVE-2026-87713
CVE-2026-87714
CVE-2026-87715
CVE-2026-87716
CVE-2026-88070
CVE-2026-88071
CVE-2026-88072
CVE-2026-88073
CVE-2026-88074
CVE-2026-88075
CVE-2026-88076
CVE-2026-88079
CVE-2026-88080
CVE-2026-88091
CVE-2026-88093
CVE-2026-88096
CVE-2026-88098
CVE-2026-88099
CVE-2026-88100
CVE-2026-88101
CVE-2026-88102
CVE-2026-88103
CVE-2026-88105
CVE-2026-88106
CVE-2026-88107
CVE-2026-88110
CVE-2026-88112
CVE-2026-88113
CVE-2026-88114
CVE-2026-88115
CVE-2026-88116
CVE-2026-88117
CVE-2026-88118
CVE-2026-88119
CVE-2026-88120
CVE-2026-88121
CVE-2026-88122
CVE-2026-88123
CVE-2026-88124
CVE-2026-88125
CVE-2026-88126
CVE-2026-88127
CVE-2026-88128
CVE-2026-88129
CVE-2026-88130
CVE-2026-88133
CVE-2026-88134
CVE-2026-88135
CVE-2026-88136
CVE-2026-88137
CVE-2026-88139
CVE-2026-88140
CVE-2026-88141
CVE-2026-88142
CVE-2026-88143
CVE-2026-88146
CVE-2026-88147
CVE-2026-88149
CVE-2026-88152
CVE-2026-88157
CVE-2026-88158
CVE-2026-88159
CVE-2026-88160
CVE-2026-88161
CVE-2026-88162
CVE-2026-88165
CVE-2026-88168
CVE-2026-88171
CVE-2026-88173
CVE-2026-88174
CVE-2026-88177
CVE-2026-88179
CVE-2026-88180
CVE-2026-88181
CVE-2026-88182
CVE-2026-88188
CVE-2026-88189
CVE-2026-88191
CVE-2026-88193
CVE-2026-88194
CVE-2026-88219
CVE-2026-88226
CVE-2026-95904
CVE-2026-95943
CVE-2026-96071
CVE-2026-96096
CVE-2026-96108
CVE-2026-96113
CVE-2026-96118
CVE-2026-96183
CVE-2026-96186
CVE-2026-96202
CVE-2026-96209
CVE-2026-96215
CVE-2026-96216
CVE-2026-96217
CVE-2026-96218
CVE-2026-96219
CVE-2026-96220
CVE-2026-96222
CVE-2026-96223
CVE-2026-96243
CVE-2026-96244
CVE-2026-96245
CVE-2026-96246
CVE-2026-96247
CVE-2026-96248
CVE-2026-96249
CVE-2026-96250
CVE-2026-96252
CVE-2026-96253
CVE-2026-96254
CVE-2026-96300
CVE-2026-96301
CVE-2026-96302
CVE-2026-96304
CVE-2026-96305
CVE-2026-96306
CVE-2026-96307
CVE-2026-96308
CVE-2026-96309
CVE-2026-96310
CVE-2026-96311
CVE-2026-96312
CVE-2026-96313
CVE-2026-96314
CVE-2026-96315
CVE-2026-96316
CVE-2026-96317
CVE-2026-96318
CVE-2026-96319
CVE-2026-96320
CVE-2026-96321
CVE-2026-96322
CVE-2026-96323
CVE-2026-96324
CVE-2026-96325
CVE-2026-96843
CVE-2026-96844
CVE-2026-96846
CVE-2026-96847
CVE-2026-96848
CVE-2026-96849
CVE-2026-96850
CVE-2026-96851
CVE-2026-96852
CVE-2026-96853
CVE-2026-96854
CVE-2026-96855
CVE-2026-96856
CVE-2026-96857
CVE-2026-96858
CVE-2026-96859
CVE-2026-96860
CVE-2026-96861
CVE-2026-96862
CVE-2026-96863
CVE-2026-96864
CVE-2026-96865
CVE-2026-96866
CVE-2026-96867
CVE-2026-96868
CVE-2026-96909
CVE-2026-96910
CVE-2026-96911
CVE-2026-96912
CVE-2026-96913
CVE-2026-96914
CVE-2026-96915
CVE-2026-96916
CVE-2026-96917
CVE-2026-96918
CVE-2026-96919
CVE-2026-96920
CVE-2026-96921
CVE-2026-96923
CVE-2026-96924
CVE-2026-96925
CVE-2026-96926
CVE-2026-96927
CVE-2026-96928
CVE-2026-96929
CVE-2026-96930
CVE-2026-96931
CVE-2026-96932
CVE-2026-96933
CVE-2026-96934
CVE-2026-96935
CVE-2026-96937
CVE-2026-96938
CVE-2026-96939
CVE-2026-96943
CVE-2026-96944
CVE-2026-96945
CVE-2026-96946
CVE-2026-96947
CVE-2026-96948
CVE-2026-96949
CVE-2026-96950
CVE-2026-96951**
CVE-2026-96952
CVE-2026-96953
CVE-2026-97787
CVE-2026-97788
CVE-2026-97789
CVE-2026-97790
CVE-2026-97792
CVE-2026-97793
CVE-2026-97794
CVE-2026-97798
CVE-2026-97799
CVE-2026-97800
CVE-2026-97803
CVE-2026-97804
CVE-2026-97805
CVE-2026-97806
CVE-2026-97807
CVE-2026-97808
CVE-2026-97809
CVE-2026-97810
CVE-2026-97811
CVE-2026-97812
CVE-2026-97813
CVE-2026-97814
CVE-2026-97815
CVE-2026-97816
CVE-2026-97817
CVE-2026-97819
CVE-2026-97820
CVE-2026-97821
CVE-2026-97822
CVE-2026-97823
CVE-2026-97824
CVE-2026-97825
CVE-2026-97826
CVE-2026-97827
CVE-2026-97828
CVE-2026-97829
CVE-2026-97830
CVE-2026-97831
CVE-2026-97832
CVE-2026-97833
CVE-2026-97834
CVE-2026-97835
CVE-2026-97836
CVE-2026-97837
CVE-2026-97838
CVE-2026-97839
CVE-2026-97840
CVE-2026-97841
CVE-2026-97842
CVE-2026-97843
CVE-2026-97844

Workaround: No
Exploited: Yes**
Public: No

Denial of Service

Elevation of Privilege

Information Disclosure

Remote Code Execution

Security Feature Bypass

Spoofing

Tampering

Exchange

Server 2016 CU23

Server 2019 CU14, CU15

Server Subscription Edition RTM

Critical

CVE-2026-70279
CVE-2026-70571
CVE-2026-77910
CVE-2026-87692
CVE-2026-87695
CVE-2026-87696
CVE-2026-96940

Workaround: No
Exploited: No
Public: No

Elevation of Privilege

Remote Code Execution

Spoofing

SQL Server

2017 CU31/GDR

2019 CU32/GDR

2022 CU26/CU27/GDR

2025 CU8/CU9/GDR

Important

CVE-2026-65674
CVE-2026-67625
CVE-2026-67626
CVE-2026-67628
CVE-2026-68883
CVE-2026-70189
CVE-2026-83945
CVE-2026-85876
CVE-2026-85886
CVE-2026-85888
CVE-2026-85919
CVE-2026-88081
CVE-2026-88082
CVE-2026-88083
CVE-2026-88084
CVE-2026-88085
CVE-2026-88086
CVE-2026-88088
CVE-2026-88089
CVE-2026-94512
CVE-2026-94520
CVE-2026-96956

Workaround: No
Exploited: No
Public: No

Denial of Service

Elevation of Privilege

Information Disclosure

Remote Code Execution
 

Edge

Edge (Chromium-based)

Important

CVE-2026-69486
CVE-2026-77490
CVE-2026-85892
CVE-2026-85893
CVE-2026-88097

Workaround: No
Exploited: No
Public: No

Elevation of Privilege

Remote Code Execution

Spoofing

Office

365 Apps for Enterprise

LTSC 2021, 2024 including for Mac

Office 365 for Mac

Office for Android

MS Fabric

CoPilot Studio & CoPilot Web

Fabric

Online Server

Outlook.com

Skype for Business Server 2015 CU13, 2019 CU8, Subscription Edition CU1, Business Server Subscription Edition RTM

Azure DevOps CLI Extension

azure_security_keyvault_certificates (Rust)

azure_security_keyvault_keys (Rust)

azure_security_keyvault_secrets (Rust)

azure-keyvault-administration

azure-keyvault-certificates

azure-keyvault-keys

azure-keyvault-secrets

azure-keyvault-securitydomain

Critical

CVE-2026-100209
CVE-2026-100210
CVE-2026-100211
CVE-2026-100212
CVE-2026-102849
CVE-2026-102850
CVE-2026-102855
CVE-2026-102856
CVE-2026-102857
CVE-2026-102858
CVE-2026-102867
CVE-2026-105591
CVE-2026-105592
CVE-2026-105593
CVE-2026-105595
CVE-2026-105596
CVE-2026-105597
CVE-2026-105598
CVE-2026-105599
CVE-2026-105714
CVE-2026-105715
CVE-2026-105716
CVE-2026-105717
CVE-2026-105718
CVE-2026-105731
CVE-2026-69843
CVE-2026-69877
CVE-2026-69922
CVE-2026-70096
CVE-2026-70125
CVE-2026-70206
CVE-2026-70214
CVE-2026-70215
CVE-2026-70219
CVE-2026-70220
CVE-2026-70242
CVE-2026-70254
CVE-2026-70256
CVE-2026-70257
CVE-2026-70263
CVE-2026-70268
CVE-2026-70269
CVE-2026-70276
CVE-2026-70281
CVE-2026-70282
CVE-2026-70287
CVE-2026-70291
CVE-2026-70297
CVE-2026-70300
CVE-2026-70301
CVE-2026-70302
CVE-2026-77902
CVE-2026-83746
CVE-2026-83891
CVE-2026-85340
CVE-2026-85873
CVE-2026-85881
CVE-2026-85922
CVE-2026-85925
CVE-2026-88109
CVE-2026-88132
CVE-2026-88144
CVE-2026-88145
CVE-2026-88150
CVE-2026-88151
CVE-2026-88153
CVE-2026-88154
CVE-2026-88156
CVE-2026-88167
CVE-2026-88169
CVE-2026-88172
CVE-2026-88175
CVE-2026-88178
CVE-2026-88183
CVE-2026-88184
CVE-2026-88185
CVE-2026-88186
CVE-2026-88190
CVE-2026-88192
CVE-2026-88195
CVE-2026-88196
CVE-2026-88197
CVE-2026-88201
CVE-2026-88202
CVE-2026-88203
CVE-2026-88207
CVE-2026-88210
CVE-2026-94506
CVE-2026-96951**
CVE-2026-96995
CVE-2026-96996
CVE-2026-96997
CVE-2026-97001
CVE-2026-97003
CVE-2026-97004
CVE-2026-97005
CVE-2026-97007
CVE-2026-97008
CVE-2026-97009
CVE-2026-97010
CVE-2026-97011
CVE-2026-97012
CVE-2026-97014
CVE-2026-97016
CVE-2026-97017
CVE-2026-97738
CVE-2026-97739
CVE-2026-97740
CVE-2026-97741
CVE-2026-97742
CVE-2026-97743
CVE-2026-97744
CVE-2026-97745
CVE-2026-97746
CVE-2026-97747
CVE-2026-97748
CVE-2026-97749
CVE-2026-97750
CVE-2026-97751
CVE-2026-97752
CVE-2026-97753
CVE-2026-97754
CVE-2026-97755
CVE-2026-97756
CVE-2026-97757
CVE-2026-97758
CVE-2026-97759
CVE-2026-97760
CVE-2026-97761
CVE-2026-97762
CVE-2026-97763
CVE-2026-97765
CVE-2026-97766
CVE-2026-97767
CVE-2026-97768
CVE-2026-97769
CVE-2026-97770
CVE-2026-97771
CVE-2026-97772
CVE-2026-97773
CVE-2026-97774
CVE-2026-97775
CVE-2026-97776
CVE-2026-97777
CVE-2026-97778
CVE-2026-97779
CVE-2026-97780
CVE-2026-97781

Workaround: No
Exploited: Yes**
Public: No

Denial of Service

Elevation of Privilege

Information Disclosure

Remote Code Execution

Security Feature Bypass

SharePoint

Enterprise Server 2016

Server 2019

Server Subscription Edition

Critical

CVE-2026-102859
CVE-2026-102860
CVE-2026-102861
CVE-2026-102862
CVE-2026-102863
CVE-2026-102864
CVE-2026-102865
CVE-2026-102866
CVE-2026-105013
CVE-2026-105713
CVE-2026-105719
CVE-2026-105720
CVE-2026-69943
CVE-2026-70202
CVE-2026-70217
CVE-2026-70246
CVE-2026-70251
CVE-2026-70259
CVE-2026-70266
CVE-2026-70267
CVE-2026-70298
CVE-2026-85900
CVE-2026-85932
CVE-2026-88155
CVE-2026-88163
CVE-2026-88166
CVE-2026-88198
CVE-2026-88200
CVE-2026-88204
CVE-2026-88206
CVE-2026-88208
CVE-2026-88209
CVE-2026-96044
CVE-2026-97755
CVE-2026-97782
CVE-2026-97783

Workaround: No
Exploited: No
Public: No
Elevation of Privilege

Information Disclosure

Remote Code Execution

Spoofing

Tampering

Azure

Arc Enabled Servers - Azure Connected Machine Agent

AI Foundry

API Center

App Service for Linux

ARC

azure-storage-blob-batch

Billing

CLI

Container Registry

Cosmos DB

CycleCloud 8.9.1/8.9.2

Event Grid System

HDInsight

HorizonDB

Key Vault Client SDK

Logic Apps

Machine Learning

Portal

SRE Agent

Storage Blobs client library for Java

MS Partner Center

Critical

CVE-2026-100207
CVE-2026-62874
CVE-2026-68791
CVE-2026-69399
CVE-2026-69435
CVE-2026-69865
CVE-2026-69877
CVE-2026-70009
CVE-2026-70200
CVE-2026-77900
CVE-2026-83943
CVE-2026-83944
CVE-2026-83946
CVE-2026-83947
CVE-2026-85878
CVE-2026-85889
CVE-2026-85891
CVE-2026-85917
CVE-2026-87701
CVE-2026-88094
CVE-2026-88132
CVE-2026-96204
CVE-2026-96207

Workaround: No
Exploited: No
Public: No

Elevation of Privilege

Information Disclosure

Remote Code Execution

Spoofing

Developer Tools

ASP.NET Core 8, 9, 10, 11

.NET 8, 9, 10, 11 installed on Linux, MacOS and Windows

.NET Framework 3.5, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8, 4.8.1

Visual Studio 2022 17.14 and 2026 18.10

Visual Studio Code

PowerShell 7.4, 7.5, 7.6

Sysinternals Suite

Sysinternals Process Monitor

Critical

CVE-2026-100205
CVE-2026-102229
CVE-2026-102231
CVE-2026-102232
CVE-2026-102233
CVE-2026-102234
CVE-2026-102235
CVE-2026-102238
CVE-2026-102851
CVE-2026-102869
CVE-2026-102870
CVE-2026-103572
CVE-2026-105016
CVE-2026-105729
CVE-2026-105732
CVE-2026-108398*
CVE-2026-58280
CVE-2026-66822
CVE-2026-69370
CVE-2026-69651
CVE-2026-70007
CVE-2026-70035
CVE-2026-70098
CVE-2026-70159
CVE-2026-70161
CVE-2026-70162
CVE-2026-70165
CVE-2026-70174
CVE-2026-70175
CVE-2026-70179
CVE-2026-70181
CVE-2026-70183
CVE-2026-70186
CVE-2026-70188
CVE-2026-70190
CVE-2026-70194
CVE-2026-70196
CVE-2026-70197
CVE-2026-83520
CVE-2026-84008
CVE-2026-85363
CVE-2026-85790
CVE-2026-87697
CVE-2026-88092
CVE-2026-96222
CVE-2026-96224
CVE-2026-96225
CVE-2026-96229
CVE-2026-96230
CVE-2026-96231
CVE-2026-96232
CVE-2026-96233
CVE-2026-96234
CVE-2026-96235
CVE-2026-96236
CVE-2026-96237
CVE-2026-96238
CVE-2026-96251
CVE-2026-96303
CVE-2026-96957
CVE-2026-96958
CVE-2026-96959
CVE-2026-96960
CVE-2026-97788
CVE-2026-97801

Workaround: No
Exploited: No
Public: Yes*

Denial of Service

Elevation of Privilege

Information Disclosure

Remote Code Execution

Security Feature Bypass

Spoofing

Tampering

Dynamics

Dataverse

NAV 2017/2018

Power Apps

Critical

CVE-2026-100214
CVE-2026-102226
CVE-2026-105727
CVE-2026-105728
CVE-2026-70213
CVE-2026-77903
CVE-2026-88131

Workaround: No
Exploited: No
Public: No

Elevation of Privilege

Information Disclosure

Remote Code Execution

Apps

CoPilot

365 CoPilot

365 CoPilot Business Chat

Bookings

Paint

Power Apps for Android

PowerToys

Critical

CVE-2026-55946
CVE-2026-70213
CVE-2026-78501
CVE-2026-83681
CVE-2026-83844
CVE-2026-85885
CVE-2026-85887
CVE-2026-94510
CVE-2026-96188

Workaround: No
Exploited: No
Public: No

Elevation of Privilege

Information Disclosure

Remote Code Execution

Tampering

System Center

Defender

Defender for EndPoint for Linux/Windows

Important

CVE-2026-102204
CVE-2026-105726
CVE-2026-70264

Workaround: No
Exploited: No
Public: No

Elevation of Privilege

Information Disclosure

Open Source Software

Subsystem for Linux (WSL2)

Important

CVE-2026-85879
CVE-2026-96206

Workaround: No
Exploited: No
Public: No

Elevation of Privilege

Information Disclosure

Other

Linux 3P (Third Party) Distros

Linux Kernel - Microsoft MANA Network Driver

Microsoft.AspNetCore.Authentication.
Negotiate (.NET 8/9/10 on Linux/Windows/Mac)

Microsoft.AspNetCore.Components.
WebAssembly.Server (.NET 8/9/10/11 on Linux/Windows/Mac)

Microsoft.AspNetCore.SignalR.
Common and .Core (.NET 8/9/10/11 on Linux/Windows/Mac)

Microsoft.Native.Quic.MsQuic.
Schannel (.NET 8/9/10/11 on Linux/Windows/Mac)

System.Security.Crytography.Pkcs and .Xml
(.NET 8/9/10/11 on Linux/Windows/Mac)

Important

CVE-2026-102870
CVE-2026-62840
CVE-2026-70159
CVE-2026-70162
CVE-2026-70179
CVE-2026-84008
CVE-2026-85790
CVE-2026-96222
CVE-2026-96230
CVE-2026-96958
CVE-2026-96959
CVE-2026-96960

Workaround: No
Exploited: No
Public: No

Denial of Service

Elevation of Privilege

Information Disclosure

Remote Code Execution

Spoofing