Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits Microsoft

Gestion du document

Référence CERTFR-2026-AVI-1515
Titre Multiples vulnérabilités dans les produits Microsoft
Date de la première version12 novembre 2026
Date de la dernière version12 novembre 2026
Source(s) Bulletin de sécurité Microsoft CVE-2026-100204 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-102230 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-102236 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-105494 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-105544 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-108469 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-109454 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-109455 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-109456 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-109460 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-109464 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-109466 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-109472 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-109476 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-109478 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-109481 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-109485 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-109492 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-109495 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-109497 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-109499 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-109502 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-109504 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-110044 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-110045 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-110057 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-110065 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-111296 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-111297 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-111300 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-111303 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-112736 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-114146 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-114147 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-114149 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-114150 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-114151 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-114152 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-114154 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-114155 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-114156 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-114157 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-114158 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-114159 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-114164 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-114165 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-114166 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-114167 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-114169 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-114171 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-116926 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-116929 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-116930 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-116931 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-116932 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-116933 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-116934 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-116935 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-116936 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-116937 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-116938 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-116939 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-116940 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-116941 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-116942 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-116943 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-116944 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-116945 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-116946 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-116947 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118102 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118103 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118104 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118105 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118106 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118108 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118109 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118110 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118111 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118112 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118113 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118114 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118115 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118116 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118117 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118118 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118119 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118120 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118149 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118150 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118151 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118152 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118153 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118154 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118157 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118207 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118208 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118740 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118741 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118745 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118747 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118748 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118749 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-118750 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-119975 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-119976 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-119981 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-119982 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-119983 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-119985 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-119991 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-120000 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-120002 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-120006 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-120778 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-120779 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-120780 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-120782 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-120792 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-120796 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-121660 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-121661 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-121662 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-121663 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-121664 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-121665 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-121669 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-121674 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-121675 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-122194 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-122196 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-122979 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-122985 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-122986 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-122987 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-123390 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-123391 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-124210 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-62903 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-66801 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-66813 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-67372 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-67374 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-67375 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-67382 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-67387 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-67391 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-67632 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-67637 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-67646 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-68783 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-69901 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-70003 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-70094 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-80095 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-83953 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-84010 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-88111 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-88176 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-94511 du 10 novembre 2026
Bulletin de sécurité Microsoft CVE-2026-94513 du 10 novembre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Systèmes affectés

  • Aspire Dashboard versions antérieures à 13.6.5
  • Aspire.Cli versions antérieures à 13.6.5
  • Aspire.Dashboard.Sdk.linux-x64 versions antérieures à 13.6.5
  • Aspire.Hosting versions antérieures à 13.6.5
  • Aspire.Hosting.AppHost versions antérieures à 13.6.5
  • aznfs versions antérieures à 3.0.20
  • GitHub Copilot Plugin pour JetBrains IDEs versions antérieures à 1.17.0-251
  • HEIF Image Extension versions antérieures à 1.2.62.0
  • HEVC Video Extensions from Device Manufacturer versions antérieures à 2.4.149.0
  • HEVC Video Extensions from Device Manufacturer versions antérieures à 2.5.48.0
  • HEVC Video Extensions pour Licensed Applications versions antérieures à 2.4.150.0
  • HEVC Video Extensions versions antérieures à 2.4.151.0
  • kernel-mshv-6.6.137.mshv2-2.azl3.x86_64 versions antérieures à kernel-mshv-6.6.18.34.mshv3-2.azl3.x86_64
  • mcp-gateway versions antérieures à 1.0.0
  • Microsoft Agent Framework SDK - dotnet versions antérieures à 1.8.77
  • Microsoft Authentication Library pour JavaScript versions antérieures à 5.21.0
  • Microsoft Configuration Manager 2603 versions antérieures à 5.0.9146.1045
  • Microsoft Entra Private Network Connector versions antérieures à 1.5.5130.0
  • Microsoft Exchange Server Subscription Edition RTM versions antérieures à 15.02.2562.057
  • Microsoft GDK versions antérieures à 2610
  • Microsoft HPC Pack 2016
  • Microsoft HPC Pack 2019 versions antérieures à 6.3.8364
  • Microsoft JDBC Driver 13.4 pour SQL Server versions antérieures à 13.6.0
  • Microsoft Malware Protection Engine versions antérieures à 1.1.26100.4
  • Microsoft Power Apps
  • Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.20326.20190
  • Microsoft SQL Server 2017 pour systèmes x64 (CU31) versions antérieures à 14.0.3570.2
  • Microsoft SQL Server 2017 pour systèmes x64 (GDR) versions antérieures à 14.0.2150.2
  • Microsoft SQL Server 2019 pour systèmes x64 (CU32) versions antérieures à 15.0.4510.2
  • Microsoft SQL Server 2019 pour systèmes x64 (GDR) versions antérieures à 15.0.2210.4
  • Microsoft SQL Server 2022 pour systèmes x64 (CU27) versions antérieures à 16.0.4315.2
  • Microsoft SQL Server 2022 pour systèmes x64 (GDR) versions antérieures à 16.0.1220.3
  • Microsoft SQL Server 2025 pour systèmes x64 (CU9) versions antérieures à 17.0.5015.4
  • Microsoft SQL Server 2025 pour systèmes x64 (GDR) versions antérieures à 17.0.1155.3
  • Microsoft SQL Server 2025 pour systèmes x64 CU10 versions antérieures à 17.0.5045.3
  • Microsoft Teams pour Android versions antérieures à 1416/1.0.0.2026173602
  • Microsoft Teams pour Android versions antérieures à 1416/1.0.0.2026202302
  • Microsoft Visual Studio 2022 version 17.14 antérieures à 17.14.45
  • Microsoft Visual Studio 2026 version 18.11 antérieures à 18.11.4
  • Microsoft Visual Studio 2026 version 18.12 antérieures à 18.12.0
  • Microsoft.AspNetCore.Http.Connections versions antérieures à 1.2.14
  • Microsoft.AspNetCore.Server.HttpSys versions antérieures à 2.3.14
  • Microsoft.AspNetCore.SignalR.StackExchangeRedis versions antérieures à 10.0.15
  • Microsoft.AspNetCore.SignalR.StackExchangeRedis versions antérieures à 11.0.0
  • Microsoft.AspNetCore.SignalR.StackExchangeRedis versions antérieures à 8.0.34
  • Microsoft.AspNetCore.SignalR.StackExchangeRedis versions antérieures à 9.0.23
  • Microsoft.AspNetCore.WebUtilities versions antérieures à 2.3.14
  • Microsoft.AspNetCore.WebUtilities versions antérieures à 9.0.23
  • Microsoft.Data.SqlClient 6.1 versions antérieures à 6.1.7
  • Microsoft.Data.SqlClient 7.0 versions antérieures à 7.0.3
  • Microsoft.Data.SqlClient 7.1 versions antérieures à 7.1.0-preview3
  • Microsoft.dotnet-scaffold versions antérieures à 20.3.0
  • Microsoft.dotnet-scaffold-aspnet versions antérieures à 20.3.0
  • Microsoft.DotNet.HotReload.Watch.Aspire versions antérieures à 10.0.404
  • Microsoft.Extensions.Validation versions antérieures à 11.0.0
  • Microsoft.TestPlatform.CLI versions antérieures à 18.11.1
  • Microsoft.VisualStudio.Web.CodeGeneration.Design versions antérieures à 10.0.3
  • Microsoft.VisualStudio.Web.CodeGeneration.Design versions antérieures à 8.0.24
  • Microsoft.VisualStudio.Web.CodeGeneration.Design versions antérieures à 9.0.13
  • Microsoft.VisualStudio.Web.CodeGenerators.Mvc versions antérieures à 10.0.3
  • Microsoft.VisualStudio.Web.CodeGenerators.Mvc versions antérieures à 8.0.24
  • Microsoft.VisualStudio.Web.CodeGenerators.Mvc versions antérieures à 9.0.13
  • PowerShell 7.6 versions antérieures à 7.6.10
  • PowerShell 7.7 versions antérieures à 7.7.0
  • Raw Image Extension
  • Raw Image Extension versions antérieures à 2.4.43.0
  • Raw Image Extension versions antérieures à 2.5.42.0
  • System.Formats.Cbor versions antérieures à 10.0.15
  • System.Formats.Cbor versions antérieures à 11.0.0
  • System.Formats.Cbor versions antérieures à 8.0.2
  • System.Text.Json versions antérieures à 11.0.0
  • Visual Studio Code versions antérieures à 1.145.3

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
12 novembre 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.