Patch Tuesday - October 2026

Linked advisories

• CVE-2023-23397Microsoft Office — Microsoft Office Outlook Privilege Escalation Vulnerability
• CVE-2023-23397microsoft 365_apps: unzureichende Eingabevalidierung
• CVE-2023-23397Outlook zero-click NTLM hash leak used by Russian state hackers (CVE-2023-23397)
• CVE-2023-23397March 2023 Monthly Patch
• CVE-2023-23397Critical Vulnerability in Microsoft Outlook for Windows
• CVE-2026-108398In .
• CVE-2026-108398Microsoft .NET Framework: nicht vertrauenswürdiger Suchpfad
• CVE-2026-108398.NET Framework Security Feature Bypass Vulnerability
• CVE-2026-108398Microsoft Entwicklerwerkzeuge: Mehrere Schwachstellen
• CVE-2026-108398Windows Shell Mark-of-the-Web bypass zero-day (CVE-2026-96951)
• CVE-2026-70242Heap-basierter Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
• CVE-2026-70242Microsoft 365 Apps for Enterprise: Heap-basierter Pufferüberlauf
• CVE-2026-70242Microsoft Office Outlook Remote Code Execution Vulnerability
• CVE-2026-70242Microsoft Office Produkte: Mehrere Schwachstellen ermöglichen Privilegieneskalation
• CVE-2026-70242October 2026 Monthly Patch
• CVE-2026-70291Heap-basierter Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
• CVE-2026-70291Microsoft: Heap-basierter Pufferüberlauf
• CVE-2026-70291Microsoft Office Outlook Remote Code Execution Vulnerability
• CVE-2026-88156Ein Stack-Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
• CVE-2026-88156Microsoft: Stack-basierter Pufferüberlauf
• CVE-2026-88156Microsoft Office Outlook Remote Code Execution Vulnerability
• CVE-2026-96951Microsoft Windows — Microsoft Windows Command Injection Vulnerability
• CVE-2026-96951Microsoft Windows: Befehlsinjektion
• CVE-2026-96951Windows Shell Security Feature Bypass Vulnerability
• CVE-2026-96951Microsoft Windows und Windows Server: Mehrere Schwachstellen
• CVE-2026-97016Heap-basierter Pufferüberlauf in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
• CVE-2026-97016Microsoft 365 Apps for Enterprise: Heap-basierter Pufferüberlauf
• CVE-2026-97016Microsoft Office Outlook Remote Code Execution Vulnerability
• CVE-2026-97749Doppelte Freigabe in Microsoft Office Outlook ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
• CVE-2026-97749Microsoft 365 Apps for Enterprise: Double-Free
• CVE-2026-97749Microsoft Office Outlook Remote Code Execution Vulnerability

Affected vendors and products

• Microsoft Microsoft 365 Apps for Enterprise
• Microsoft Microsoft 365
• Microsoft Microsoft 365 Apps For Enterprise
• Microsoft Microsoft Edge (chromium-based)
• Microsoft Microsoft .net Framework 3.5 And 4.6.2/4.7/4.7.1/4.7.2
• Microsoft Microsoft .net Framework 3.5 And 4.7.2
• Microsoft Microsoft .net Framework 3.5 And 4.8
• Microsoft Microsoft .net Framework 3.5 And 4.8.1
• Microsoft Microsoft .net Framework 4.6.2/4.7/4.7.1/4.7.2
• Microsoft Microsoft .net Framework 4.8
• Microsoft Microsoft .net Framework 4.8.1
• Microsoft Microsoft Office 2019

More on Tuesday