Citrix et NetScaler : 12 derniers mois
« Exploitée » : présente dans le catalogue CISA KEV des vulnérabilités exploitées. Score CVSS 4.0 attribué par Citrix (3.1 à défaut).
CVE-2026-53564 5.1 · moyenne
Vulnérabilité dans Citrix UniconOS conduisant à une lecture et une écriture arbitraires de fichiers Ce problème affecte UniconOS : versions antérieures à 2607.2 CR et antérieures à 2603 LTSR CU2.
Corrigé à partir de : 2607.2 CR, 2603 LTSR CU2
CVE-2026-53563 6.9 · moyenne
Vulnérabilité dans Citrix UniconOS conduisant à une exécution de commandes persistante Ce problème affecte UniconOS : versions antérieures à 2607.2 CR et antérieures à 2603 LTSR CU2.
Corrigé à partir de : 2607.2 CR, 2603 LTSR CU2
CVE-2026-84420 5.8 · moyenne
Vulnérabilité de lecture hors limites dans Citrix Workspace app pour Windows. Ce problème affecte Citrix Workspace app pour Windows : versions antérieures à 2603.20 CR, antérieures à LTSR 2607 et antérieures à LTSR 2507 CU3.
Corrigé à partir de : 2603.20 CR, LTSR 2607, LTSR 2507 CU3
CVE-2026-84419 6.8 · moyenne
Vulnérabilité d'écriture hors limites dans Citrix Workspace app pour Windows. Ce problème affecte Workspace app pour Windows : versions antérieures à 2603.20 CR, antérieures à LTSR 2607 Hotfix 1 et antérieures à LTSR 2507 CU3 Hotfix 1.
Corrigé à partir de : 2603.20 CR, LTSR 2607 Hotfix 1, LTSR 2507 CU3 Hotfix 1
CVE-2026-53562 8.5 · élevée
Vulnérabilité de résolution de lien incorrecte avant l'accès au fichier (« suivi de lien ») dans Citrix UniconOS. Ce problème affecte UniconOS : versions antérieures à 2607 CR et antérieures à 2603 LTSR CU2.
Corrigé à partir de : 2607 CR, 2603 LTSR CU2
CVE-2026-107406 9.5 · critique
Vulnérabilité de dépassement de mémoire conduisant à une exécution de code à distance ou à un déni de service dans NetScaler ADC. NetScaler ADC ou NetScaler Gateway doit être configuré comme SAML SP ou SAML IdP, selon les exigences propres à chaque version : * Pour les versions suivantes : applicable uniquement lorsqu'il est configuré comme SAML IdP : * NetScaler ADC et NetScaler Gateway entre 14.1-73.37 et 14.1-73.41 inclus * NetScaler ADC 14.1-FIPS entre 14.1-73.37 FIPS et 14.1-73.41 FIPS inclus * NetScaler ADC et NetScaler Gateway entre 13.1-64.23 et 13.1-64.28 inclus * NetScaler ADC 13.1-FIPS entre 13.1-NDcPP 13.1-37.279 et 13.1-37.282 inclus Pour les versions suivantes : applicable uniquement lorsqu'il est configuré comme SAML SP ou SAML IdP : * NetScaler ADC et NetScaler Gateway antérieurs à 14.1-73.37 * NetScaler ADC 14.1-FIPS antérieur à 14.1-73.37 FIPS * NetScaler ADC et NetScaler Gateway antérieurs à 13.1-64.23 * NetScaler ADC 13.1-FIPS antérieur à 13.1-NDcPP 13.1-37.279
Corrigé à partir de : 14.1-73.46, 13.1-64.29, 14.1-73.46 FIPS, 13.1.37.283 FIPS
CVE-2026-88779 8.7 · élevée Exploitée
Vulnérabilité dans NetScaler ADC et NetScaler Gateway. Ce problème affecte ADC : versions antérieures à 14.1-73.41, antérieures à 13.1-64.28, antérieures à 14.1-73.41 FIPS et antérieures à 13.1-37.282 ; Gateway : versions antérieures à 14.1-73.41 et antérieures à 13.1-64.28.
Corrigé à partir de : 14.1-73.41, 13.1-64.28, 14.1-73.41 FIPS, 13.1-37.282
CVE-2026-88778 8.8 · élevée
Vulnérabilité de valeur exacte prévisible à partir de valeurs précédentes dans Citrix NetScaler ADC et Citrix NetScaler Gateway. Ce problème affecte ADC : versions antérieures à 14.1-73.37, antérieures à 13.1-64.23, antérieures à 14.1-73.37 FIPS et antérieures à 13.1.37.279 FIPS et NDcPP ; Gateway : versions antérieures à 14.1-73.37 et antérieures à 13.1-64.23.
Corrigé à partir de : 14.1-73.37, 13.1-64.23, 14.1-73.37 FIPS, 13.1.37.279 FIPS and NDcPP
CVE-2026-88777 8.8 · élevée
Vulnérabilité de dépassement de mémoire dans Citrix NetScaler ADC et Citrix NetScaler Gateway. Ce problème affecte ADC : versions antérieures à 14.1-73.37, antérieures à 13.1-64.23, antérieures à 14.1-73.37 FIPS et antérieures à 13.1.37.279 FIPS et NDcPP ; Gateway : versions antérieures à 14.1-73.37 et antérieures à 13.1-64.23, conduisant à un comportement imprévisible ou erroné ou à un déni de service
Corrigé à partir de : 14.1-73.37, 13.1-64.23, 14.1-73.37 FIPS, 13.1.37.279 FIPS and NDcPP
CVE-2026-88776 8.8 · élevée
Vulnérabilité de dépassement de mémoire dans Citrix NetScaler ADC et Citrix NetScaler Gateway. Ce problème affecte ADC : versions antérieures à 14.1-73.37, antérieures à 13.1-64.23, antérieures à 14.1-73.37 FIPS et antérieures à 13.1.37.279 FIPS et NDcPP ; Gateway : versions antérieures à 14.1-73.37 et antérieures à 13.1-64.23, conduisant à un comportement imprévisible ou erroné ou à un déni de service
Corrigé à partir de : 14.1-73.37, 13.1-64.23, 14.1-73.37 FIPS, 13.1.37.279 FIPS and NDcPP
CVE-2026-88775 8.8 · élevée
Vulnérabilité de dépassement de mémoire dans Citrix NetScaler ADC et Citrix NetScaler Gateway. Ce problème affecte ADC : versions antérieures à 14.1-73.37, antérieures à 13.1-64.23, antérieures à 14.1-73.37 FIPS et antérieures à 13.1.37.279 FIPS et NDcPP ; Gateway : versions antérieures à 14.1-73.37 et antérieures à 13.1-64.23, conduisant à un comportement imprévisible ou erroné ou à un déni de service
Corrigé à partir de : 14.1-73.37, 13.1-64.23, 14.1-73.37 FIPS, 13.1.37.279 FIPS and NDcPP
CVE-2026-88774 7 · élevée
Vulnérabilité dans Citrix NetScaler ADC et Citrix NetScaler Gateway. Ce problème affecte ADC : versions antérieures à 14.1-73.37, antérieures à 13.1-64.23, antérieures à 14.1-73.37 FIPS et antérieures à 13.1.37.279 FIPS et NDcPP ; Gateway : versions antérieures à 14.1-73.37 et antérieures à 13.1-64.23, conduisant à un contournement de politique de fonctionnalité en raison d'une utilisation incorrecte d'expressions basées sur l'URL HTTP.
Corrigé à partir de : 14.1-73.37, 13.1-64.23, 14.1-73.37 FIPS, 13.1.37.279 FIPS and NDcPP
CVE-2026-88773 9.3 · critique
Vulnérabilité d'interprétation incohérente des requêtes HTTP (« HTTP Request/Response smuggling ») dans Citrix NetScaler ADC et Citrix NetScaler Gateway. Ce problème affecte ADC : versions antérieures à 14.1-73.37, antérieures à 13.1-64.23, antérieures à 14.1-73.37 FIPS et antérieures à 13.1-37.279 et NDcPP ; Gateway : versions antérieures à 14.1-73.37 FIPS et antérieures à 13.1-64.23.
Corrigé à partir de : 14.1-73.37, 13.1-64.23, 14.1-73.37 FIPS, 13.1-37.279 and NDcPP
CVE-2026-88772 9.5 · critique Exploitée
Vulnérabilité dans Citrix NetScaler ADC et Citrix NetScaler Gateway. Ce problème affecte ADC : versions antérieures à 14.1-73.37, antérieures à 13.1-64.23, antérieures à 14.1-73.37 FIPS et antérieures à 13.1.37.279 FIPS et NDcPP ; Gateway : versions antérieures à 14.1-73.37 et antérieures à 13.1-64.23, conduisant à une exécution de code à distance ou à un déni de service
Corrigé à partir de : 14.1-73.37, 13.1-64.23, 14.1-73.37 FIPS, 13.1.37.279 FIPS and NDcPP
CVE-2026-88771 9.5 · critique Exploitée
Vulnérabilité de validation incorrecte des entrées dans Citrix NetScaler ADC et Citrix NetScaler Gateway. Ce problème affecte ADC : versions antérieures à 14.1-73.37, antérieures à 13.1-64.23, antérieures à 14.1-73.37 FIPS et antérieures à 13.1.37.279 FIPS et NDcPP ; Gateway : versions antérieures à 14.1-73.37 et antérieures à 13.1-64.23, permettant à un attaquant non authentifié d'exécuter des commandes arbitraires.
Corrigé à partir de : 14.1-73.37, 13.1-64.23, 14.1-73.37 FIPS, 13.1.37.279 FIPS and NDcPP
CVE-2026-78547 4.4 · moyenne
Vulnérabilité d'écriture hors limites dans Citrix Workspace app pour Windows. Ce problème affecte Citrix Workspace app pour Windows : versions antérieures à 2603.11 Current Release (CR), antérieures à 2507.1 LTSR CU3 et antérieures à LTSR 2607.
Corrigé à partir de : 2603.11 Current Release (CR), 2507.1 LTSR CU3, LTSR 2607
CVE-2026-78546 4.8 · moyenne
Vulnérabilité de lecture hors limites dans Citrix Workspace app pour Windows. Ce problème affecte Workspace app pour Windows : versions antérieures à 2603.11 Current Release (CR), antérieures à 2507.1 LTSR CU3 et antérieures à LTSR 2607.
Corrigé à partir de : 2603.11 Current Release (CR), 2507.1 LTSR CU3, LTSR 2607
CVE-2026-19490 9.3 · critique Exploitée
Vulnérabilité dans NetScaler ADC et NetScaler Gateway. Ce problème affecte ADC : de 14.1 à 73.32 inclus et de 13.1 à 63.21 inclus ; Gateway : de 14.1 à 73.32 inclus et de 13.1 à 63.21 inclus.
CVE-2026-19489 8.8 · élevée
Vulnérabilité dans NetScaler ADC et NetScaler Gateway. Ce problème affecte ADC : de 14.1 à 73.32 inclus et de 13.1 à 63.21 inclus ; Gateway : de 14.1 à 73.32 inclus et de 13.1 à 63.21 inclus.
CVE-2026-18751 5.2 · moyenne
Vulnérabilité de contrôle externe du nom ou du chemin de fichier dans Citrix WorkSpace App sur MacOS. Ce problème affecte WorkSpace App : 2607.
CVE-2026-53566 6.8 · moyenne
Vulnérabilité de lecture hors limites dans Citrix Secure Access Client pour Windows. Ce problème affecte Citrix Secure Access Client pour Windows : versions antérieures à 26.6.1.20.
Corrigé à partir de : 26.6.1.20
CVE-2026-53565 8.5 · élevée
Vulnérabilité de gestion incorrecte des privilèges dans Citrix Secure Access Client pour Windows et Citrix Endpoint Analysis Client pour Windows. Ce problème affecte Secure Access Client pour Windows : versions antérieures à 26.6.1.20 ; Citrix Endpoint Analysis Client pour Windows : versions antérieures à 26.5.1.7.
Corrigé à partir de : 26.6.1.20, 26. 5.1.7
CVE-2026-8655 8.8 · élevée
Multiples vulnérabilités de dépassement de mémoire dans NetScaler ADC et NetScaler Gateway conduisant à un comportement imprévisible ou erroné et à un déni de service si NetScaler ADC est configuré comme LB de type Oracle OU comme DNS Proxy OU dans un déploiement de résolveur DNS récursif
Corrigé à partir de : 72.61, 63.18, 37.272
CVE-2026-8452 8.8 · élevée Exploitée
Vulnérabilité de dépassement de mémoire dans NetScaler ADC et NetScaler Gateway conduisant à un comportement imprévisible ou erroné et à un déni de service si l'appliance est configurée comme Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) ou comme serveur virtuel AAA
Corrigé à partir de : 72.61, 63.18, 37.272
CVE-2026-8451 8.8 · élevée
Validation insuffisante des entrées dans NetScaler ADC et NetScaler Gateway conduisant à une lecture mémoire excessive (memory overread) si NetScaler ADC ou NetScaler Gateway est configuré comme SAML IdP
Corrigé à partir de : 72.61, 63.18, 37.272
CVE-2026-13474 8.7 · élevée
Déni de service via des requêtes HTTP/2 malformées dans NetScaler ADC et NetScaler Gateway si HTTP/2 est activé dans un profil HTTP associé au serveur virtuel (de type LB, CS, VPN) ou au service configuré sur le NetScaler
Corrigé à partir de : 72.61, 63.18, 37.272
CVE-2026-10817 6.9 · moyenne
Validation insuffisante des entrées conduisant à une lecture mémoire excessive (memory overread) dans NetScaler ADC et NetScaler Gateway si l'option TCP TimeStamp est activée dans un profil TCP associé au serveur virtuel (de type LB, CS, VPN) ou au service configuré sur le NetScaler
Corrigé à partir de : 72.61, 63.18, 37.272
CVE-2026-10816 7.1 · élevée
Lecture arbitraire de fichiers (sans authentification) dans NetScaler ADC et NetScaler Gateway si l'accès au NSIP, à l'IP de gestion du cluster ou à un SNIP avec accès de gestion est activé
Corrigé à partir de : 72.61, 63.18, 37.272
CVE-2026-4368 7.7 · élevée
Situation de concurrence (race condition) dans NetScaler ADC et NetScaler Gateway lorsque l'appliance est configurée comme Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) ou comme serveur virtuel AAA, conduisant à un mélange de sessions utilisateur
CVE-2026-3055 9.3 · critique Exploitée
Validation insuffisante des entrées dans NetScaler ADC et NetScaler Gateway lorsqu'ils sont configurés comme SAML IdP, conduisant à une lecture mémoire excessive (memory overread)
Corrigé à partir de : 66.59, 62.23, 37.262
CVE-2025-12101 5.9 · moyenne
Cross-Site Scripting (XSS) dans NetScaler ADC et NetScaler Gateway lorsque l'appliance est configurée comme Gateway (serveur virtuel VPN, ICA Proxy, CVPN, RDP Proxy) OU comme serveur virtuel AAA
Corrigé à partir de : 56.73, 60.32, 37.250, 55.333
Vulnérabilités Windows : bureau à distance et session utilisateur
Patch Tuesday du 13 octobre 2026, composants utilisés par une session Citrix (VDA) ou RDS : protocole et client RDP, passerelle RD, Explorateur et Shell, affichage (DWM, Win32k, GDI, composants graphiques), impression, profil, presse-papiers, ouverture de session, saisie. « Exploitée » : exploitation active signalée par Microsoft. Gravité Microsoft, score CVSS 3.1. KB par version : Dernière MAJ.
CVE-2026-96951 8.8 · importante Exploitée
Neutralisation incorrecte d'éléments spéciaux utilisés dans une commande (« injection de commande ») dans Windows Shell : un attaquant non autorisé peut contourner une fonctionnalité de sécurité via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-100215 7.8 · critique
Dépassement de tampon basé sur le tas dans Microsoft Graphics Component : un attaquant non autorisé peut exécuter du code localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-108467 8.8 · critique
Dépassement de tampon basé sur le tas dans Microsoft PostScript Printer Driver : un attaquant autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-70147 9.8 · critique
Dépassement de tampon basé sur le tas dans Microsoft PostScript Printer Driver : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-70153 9.8 · critique
Dépassement de tampon basé sur le tas dans Microsoft PostScript Printer Driver : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-70187 8.1 · critique
Utilisation après libération (use after free) dans Remote Desktop Gateway Service : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016)
CVE-2026-83934 8.8 · critique
Dépassement de tampon sur la pile (stack-based buffer overflow) dans Windows GDI+ permettant à un attaquant non autorisé d'exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-88073 8.8 · critique
Utilisation après libération (use after free) dans Windows Graphics Kernel : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126653 (Windows 11 23H2) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-69880 7.8 · importante
Accès à une ressource avec un type incompatible (« type confusion ») dans Desktop Window Manager : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-69926 7.8 · importante
Accès à une ressource avec un type incompatible (« type confusion ») dans Desktop Window Manager : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-69974 4.7 · importante
Lecture hors limites dans Desktop Window Manager : un attaquant autorisé peut divulguer des informations localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-70228 7.8 · importante
Lecture hors limites dans Desktop Window Manager : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-70234 5.5 · importante
Lecture excessive de tampon (buffer over-read) dans Desktop Window Manager : un attaquant autorisé peut divulguer des informations localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-70255 7.8 · importante
Dépassement de tampon basé sur le tas dans Desktop Window Manager : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-88093 7.8 · importante
Dépassement de tampon basé sur le tas dans Desktop Window Manager : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-96108 7.8 · importante
Utilisation après libération (use after free) dans Desktop Window Manager : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83741 7.8 · importante
Utilisation après libération (use after free) dans Internet Explorer : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-102209 7 · importante
Dépassement de tampon basé sur le tas dans Microsoft Graphics Component : un attaquant autorisé peut élever ses privilèges localement.
CVE-2026-105731 5.5 · importante
Utilisation d'une ressource non initialisée dans Microsoft Graphics Component : un attaquant autorisé peut divulguer des informations localement.
CVE-2026-70123 7.8 · importante
Erreur de troncature numérique dans Microsoft Graphics Component : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-85338 7.8 · importante
Lecture hors limites dans Microsoft Graphics Component : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-85881 8 · importante
Dépassement de tampon basé sur la pile dans Microsoft Graphics Component : un attaquant autorisé peut élever ses privilèges via le réseau.
CVE-2026-88101 7.8 · importante
Authentification faible dans Microsoft Input Method Editor (IME) : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-70092 7.8 · importante
Dépassement de tampon basé sur le tas dans Microsoft PostScript Printer Driver : un attaquant non autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-70109 7.8 · importante
Dépassement de tampon basé sur le tas dans Microsoft PostScript Printer Driver : un attaquant non autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-70110 7.8 · importante
Dépassement de tampon basé sur la pile dans Microsoft PostScript Printer Driver : un attaquant non autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-103575 8.8 · importante
Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-108458 8.8 · importante
Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2)
CVE-2026-69976 7.5 · importante
Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-69984 7.5 · importante
Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-69986 7.5 · importante
Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-69987 7.5 · importante
Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-69988 7.5 · importante
Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-69991 7.5 · importante
Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-69994 7.5 · importante
Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-69995 7.5 · importante
Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-69996 7.5 · importante
Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-69997 7.5 · importante
Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-69998 7.5 · importante
Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-70004 7.5 · importante
Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-70006 7.5 · importante
Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-70012 7.5 · importante
Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83688 8.8 · importante
Dépassement de tampon basé sur le tas dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-85337 6.5 · importante
Lecture hors limites dans Remote Desktop Client : un attaquant non autorisé peut divulguer des informations via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-97789 7.5 · importante
Utilisation après libération (use after free) dans Remote Desktop Client : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-96321 5.5 · importante
Lecture hors limites dans Remote Desktop Display Driver : un attaquant autorisé peut divulguer des informations localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-100218 8.1 · importante
Utilisation après libération (use after free) dans Remote Desktop Gateway Service : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-70033 7.5 · importante
Absence de libération de la mémoire après sa durée de vie effective dans Remote Desktop Gateway Service : un attaquant non autorisé peut provoquer un déni de service via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016)
CVE-2026-84007 6.5 · importante
Lecture hors limites dans Remote Desktop Gateway Service : un attaquant autorisé peut divulguer des informations via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016)
CVE-2026-84012 8.1 · importante
Double libération (double free) dans Remote Desktop Gateway Service : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016)
CVE-2026-69795 7 · importante
Déréférencement de pointeur nul dans Windows Clipboard Server : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83764 5.5 · importante
Autorisation incorrecte dans Windows Clipboard User Service : un attaquant autorisé peut divulguer des informations localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83893 5.5 · importante
Exposition d'informations système sensibles à une sphère de contrôle non autorisée dans Windows Clipboard User Service : un attaquant autorisé peut divulguer des informations localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-85861 7.8 · importante
Utilisation après libération (use after free) dans Windows Clipboard User Service : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-85863 7.8 · importante
Utilisation après libération (use after free) dans Windows Clipboard User Service : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-85912 7 · importante
Exécution concurrente utilisant une ressource partagée avec une synchronisation incorrecte (« race condition ») dans Windows Clipboard User Service : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-103568 7.8 · importante
Exécution concurrente utilisant une ressource partagée avec une synchronisation incorrecte (« race condition ») dans Windows Credential Providers : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-70021 7 · importante
Utilisation après libération (use after free) dans Windows Direct Composition : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-70151 7.8 · importante
Utilisation après libération (use after free) dans Windows Direct Composition : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83896 7.8 · importante
Dépassement de tampon basé sur le tas dans Windows Direct Composition : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83902 7.8 · importante
Dépassement de tampon basé sur le tas dans Windows Direct Composition : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83903 7.8 · importante
Dépassement de tampon basé sur le tas dans Windows Direct Composition : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83912 7.8 · importante
Utilisation après libération (use after free) dans Windows Direct Composition : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83922 7.8 · importante
Utilisation après libération (use after free) dans Windows Direct Composition : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-85902 7.8 · importante
Dépassement de tampon basé sur le tas dans Windows Direct Composition : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-85906 7.8 · importante
Utilisation après libération (use after free) dans Windows Direct Composition : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83726 7.8 · importante
Utilisation après libération (use after free) dans Windows DWM Core Library : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83765 5.5 · importante
Lecture hors limites dans Windows DWM Core Library : un attaquant autorisé peut divulguer des informations localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-85853 7 · importante
Lecture hors limites dans Windows DWM Core Library : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-85854 7 · importante
Utilisation après libération (use after free) dans Windows DWM Core Library : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-85855 7 · importante
Utilisation après libération (use after free) dans Windows DWM Core Library : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-88128 7.8 · importante
Dépassement de tampon basé sur le tas dans Windows DWM Core Library : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-88177 7.8 · importante
Lecture hors limites dans Windows DWM Core Library : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-88179 7.8 · importante
Lecture hors limites dans Windows DWM Core Library : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-88180 7.8 · importante
Lecture hors limites dans Windows DWM Core Library : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-88181 7.8 · importante
Lecture hors limites dans Windows DWM Core Library : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-88188 7.8 · importante
Lecture hors limites dans Windows DWM Core Library : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-88189 7.8 · importante
Lecture hors limites dans Windows DWM Core Library : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-88194 7.8 · importante
Lecture hors limites dans Windows DWM Core Library : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-69884 7.8 · importante
Lecture au-delà des limites d'un tampon (buffer over-read) dans Windows GDI permettant à un attaquant autorisé d'élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-70089 8.8 · importante
Dépassement de tampon sur le tas (heap-based buffer overflow) dans Windows GDI permettant à un attaquant non autorisé d'exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83651 6.5 · importante
Lecture hors limites dans Windows GDI permettant à un attaquant non autorisé de divulguer des informations via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83860 7.5 · importante
Dépassement de tampon sur la pile (stack-based buffer overflow) dans Windows GDI permettant à un attaquant non autorisé de provoquer un déni de service via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83929 8.8 · importante
Écriture hors limites dans Windows GDI permettant à un attaquant non autorisé d'exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-85797 6.5 · importante
Lecture hors limites dans Windows GDI permettant à un attaquant non autorisé de divulguer des informations via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-102194 7 · importante
Utilisation après libération (use after free) dans Windows Graphics Kernel : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83582 4.7 · importante
Utilisation après libération (use after free) dans Windows Graphics Kernel : un attaquant autorisé peut divulguer des informations localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-88110 7 · importante
Dépassement de tampon basé sur le tas dans Windows Graphics Kernel : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-96118 7.8 · importante
Lecture hors limites dans Windows Graphics Kernel : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-96244 7.8 · importante
Utilisation après libération (use after free) dans Windows Internal System User Profile : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83733 5.5 · importante
Lecture hors limites dans Windows Print Spooler Components : un attaquant autorisé peut divulguer des informations localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-84018 7 · importante
Utilisation après libération (use after free) dans Windows Print Spooler Components : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-85320 5.5 · importante
Utilisation d'une ressource non initialisée dans Windows Print Spooler Components : un attaquant autorisé peut divulguer des informations localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-85327 7.8 · importante
Dépassement de tampon basé sur le tas dans Windows Print Spooler Components : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-85353 7.5 · importante
Lecture hors limites dans Windows Print Spooler Components : un attaquant non autorisé peut divulguer des informations via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-85376 7.8 · importante
Authentification faible dans Windows Print Spooler Components : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-85847 6.5 · importante
Lecture hors limites dans Windows Print Spooler Components : un attaquant non autorisé peut divulguer des informations via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-85933 7.8 · importante
Utilisation après libération (use after free) dans Windows Print Spooler Components : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-59116 6.8 · importante
Utilisation d'un algorithme cryptographique défaillant ou risqué dans Windows Remote Desktop : un attaquant non autorisé peut contourner une fonctionnalité de sécurité via le réseau.
Corrigé par : KB5099414 (Windows 11 23H2) · KB5099535 (Windows Server 2016) · KB5099536 (Windows Server 2025) · KB5099538 (Windows Server 2019) · KB5099540 (Windows Server 2022) · KB5101650 (Windows 11 24H2, Windows 11 25H2)
CVE-2026-102198 5.3 · importante
Lecture hors limites dans Windows Remote Desktop Protocol : un attaquant autorisé peut divulguer des informations via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83861 7.8 · importante
Dépassement de tampon basé sur le tas dans Windows Remote Desktop Protocol : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-96322 7 · importante
Utilisation après libération (use after free) dans Windows Remote Desktop Protocol : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-69992 7.5 · importante
Utilisation après libération (use after free) dans Windows Remote Desktop Services : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-70222 7.8 · importante
Traversée de chemin relatif dans Windows Shell : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83782 9.8 · importante
Dépassement de tampon basé sur le tas dans Windows Shell : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83873 7.8 · importante
Traversée de chemin relatif dans Windows Shell : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83876 7.8 · importante
Utilisation après libération (use after free) dans Windows Shell : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83905 4.7 · importante
Exposition d'informations système sensibles à une sphère de contrôle non autorisée dans Windows Shell : un attaquant autorisé peut divulguer des informations localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83906 6.5 · importante
Implémentation incorrecte d'un algorithme d'authentification dans Windows Shell : un attaquant non autorisé peut réaliser une usurpation d'identité (spoofing) via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126653 (Windows 11 23H2) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-85936 8.8 · importante
Double libération (double free) dans Windows Shell : un attaquant non autorisé peut exécuter du code via le réseau.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83579 7.8 · importante
Dépassement de tampon basé sur le tas dans Windows Smart Card : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83584 7 · importante
Utilisation après libération (use after free) dans Windows Smart Card : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-85795 7.8 · importante
Utilisation après libération (use after free) dans Windows Text Services Framework : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-96250 7 · importante
Utilisation après libération (use after free) dans Windows USB Print Driver : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-96253 7 · importante
Utilisation après libération (use after free) dans Windows USB Print Driver : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-96254 7 · importante
Utilisation après libération (use after free) dans Windows USB Print Driver : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-96301 7 · importante
Utilisation après libération (use after free) dans Windows USB Print Driver : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-96304 7 · importante
Utilisation après libération (use after free) dans Windows USB Print Driver : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-96310 7 · importante
Utilisation après libération (use after free) dans Windows USB Print Driver : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-96319 7 · importante
Utilisation après libération (use after free) dans Windows USB Print Driver : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-96860 5.5 · importante
Lecture hors limites dans Windows USB Print Driver : un attaquant autorisé peut divulguer des informations localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83659 7.8 · importante
Résolution de lien incorrecte avant l'accès à un fichier (« link following ») dans Windows User Profile Service : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-70286 7.8 · importante
Dépassement de tampon basé sur le tas dans Windows Win32K - GRFX : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-85901 7.8 · importante
Dépassement de tampon basé sur le tas dans Windows Win32K - GRFX : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-85908 7.8 · importante
Dépassement de tampon basé sur le tas dans Windows Win32K - GRFX : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83566 7 · importante
Utilisation après libération (use after free) dans Windows Win32K - ICOMP : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83721 7.8 · importante
Utilisation après libération (use after free) dans Windows Win32K : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83732 7.8 · importante
Utilisation après libération (use after free) dans Windows Win32K : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83755 5.5 · importante
Utilisation d'une ressource non initialisée dans Windows Win32K : un attaquant autorisé peut divulguer des informations localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83757 7.8 · importante
Dépassement de tampon basé sur le tas dans Windows Win32K : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83762 7.8 · importante
Utilisation après libération (use after free) dans Windows Win32K : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83841 7 · importante
Exécution concurrente utilisant une ressource partagée avec une synchronisation incorrecte (« race condition ») dans Windows Win32K : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83866 7 · importante
Utilisation après libération (use after free) dans Windows Win32K : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-83883 7.8 · importante
Utilisation après libération (use after free) dans Windows Win32K : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)
CVE-2026-87699 7.8 · importante
Dépassement de tampon basé sur le tas dans Winlogon : un attaquant autorisé peut élever ses privilèges localement.
Corrigé par : KB5126646 (Windows Server 2025) · KB5126651 (Windows Server 2019) · KB5126653 (Windows 11 23H2) · KB5126655 (Windows Server 2022) · KB5126868 (Windows Server 2016) · KB5127648 (Windows 11 24H2, Windows 11 25H2, Windows 11 26H2)