Microsoft heeft een groot aantal kwetsbaarheden verholpen in diverse Office-producten, waaronder SharePoint, Teams, Word, Excel, Outlook, Access, PowerPoint en cloudservices. De kwetsbaarheid CVE-2026-65667 in Microsoft Teams heeft een maximale CVSS-score van 10.0. CVE-2026-70306 in SharePoint (CVSS 9.3) vereist actie en stelt aanvallers in staat willekeurige code uit te voeren via cross-site scripting. CVE-2026-63520 in SharePoint wordt actief misbruikt in het wild, met name bij publiek toegankelijke installaties. CVE-2026-50515 (Azure Service Bus, CVSS 9.9), CVE-2026-62896 (Teams, CVSS 9.6) en CVE-2026-70332 (SharePoint, CVSS 9.6) zijn reeds centraal verholpen en vereisen geen verdere actie. Succesvolle aanvallen vereisen doorgaans dat een slachtoffer een kwaadaardig bestand opent of een link volgt. De kwetsbaarheden leiden tot uitvoering van willekeurige code, privilege escalatie, identiteitsvervalsing en toegang tot gevoelige gegevens.
