Changeflow GovPing Data Privacy & Cybersecurity Multiple Microsoft CVEs Allow Code Execution, E...
Priority review Guidance Added Final

Multiple Microsoft CVEs Allow Code Execution, Elevation

Favicon for www.cert.ssi.gouv.fr CERT-FR Security Advisories
Published
Detected
Email

Summary

CERT-FR issued advisory CERTFR-2026-AVI-0445 notifying of 22 Microsoft security vulnerabilities affecting products including Microsoft Defender, Microsoft Dynamics 365, Microsoft HPC Pack, Microsoft Power Apps, Microsoft SharePoint (multiple versions), Microsoft SQL Server (2016-2025), and Microsoft Visual Studio. Affected systems risk data confidentiality breaches, security policy bypass, remote code execution, denial of service, and privilege elevation. Microsoft has released patches and updates to address these vulnerabilities.

View original document View source feed page

What changed

CERT-FR published security advisory CERTFR-2026-AVI-0445 detailing 22 Microsoft CVEs affecting products across Microsoft's portfolio including Microsoft Defender Antimalware Platform, Microsoft Dynamics 365, Microsoft HPC Pack, Microsoft Power Apps, multiple SharePoint Server versions, Microsoft SQL Server versions 2016 through 2025, and Microsoft Visual Studio. Additionally, third-party packages azl3 golang, azl3 libexif, azl3 libpng, and azl3 rubygem-addressable are affected. The vulnerabilities pose risks including data confidentiality breaches, security policy bypass, remote code execution, denial of service, and privilege elevation.

Organizations running affected Microsoft products should immediately review and apply the available patches referenced in the associated Microsoft security bulletins. Security teams should prioritize patching Microsoft Defender, SharePoint Server, and SQL Server installations given their widespread deployment in enterprise environments. The advisory covers vulnerabilities with severity ratings including remote code execution and elevation of privilege, requiring immediate attention from IT security personnel.

What to do next

  1. Apply available patches and updates to affected Microsoft products
  2. Review Microsoft security bulletins CVE-2026-33810, CVE-2026-35611, CVE-2026-34757, CVE-2026-20945, CVE-2026-21637, CVE-2026-23653, CVE-2026-26143, CVE-2026-26149, CVE-2026-32167, CVE-2026-32176, CVE-2026-32178, CVE-2026-32184, CVE-2026-32201, CVE-2026-32203, CVE-2026-32631, CVE-2026-33103, CVE-2026-33120, CVE-2026-33825, CVE-2026-40385, and CVE-2026-40386
  3. Monitor for further updates from CERT-FR and Microsoft

Archived snapshot

Apr 15, 2026

GovPing captured this document from the original source. If the source has since changed or been removed, this is the text as it existed at that time.

Premier Ministre S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 15 avril 2026 N° CERTFR-2026-AVI-0445 Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Microsoft

Gestion du document

| Référence | CERTFR-2026-AVI-0445 |
| Titre | Multiples vulnérabilités dans les produits Microsoft |
| Date de la première version | 15 avril 2026 |
| Date de la dernière version | 15 avril 2026 |
| Source(s) | Bulletin de sécurité Microsoft CVE-2026-33810 du 11 avril 2026
Bulletin de sécurité Microsoft CVE-2026-35611 du 11 avril 2026
Bulletin de sécurité Microsoft CVE-2026-34757 du 12 avril 2026
Bulletin de sécurité Microsoft CVE-2026-20945 du 14 avril 2026
Bulletin de sécurité Microsoft CVE-2026-21637 du 14 avril 2026
Bulletin de sécurité Microsoft CVE-2026-23653 du 14 avril 2026
Bulletin de sécurité Microsoft CVE-2026-26143 du 14 avril 2026
Bulletin de sécurité Microsoft CVE-2026-26149 du 14 avril 2026
Bulletin de sécurité Microsoft CVE-2026-32167 du 14 avril 2026
Bulletin de sécurité Microsoft CVE-2026-32176 du 14 avril 2026
Bulletin de sécurité Microsoft CVE-2026-32178 du 14 avril 2026
Bulletin de sécurité Microsoft CVE-2026-32184 du 14 avril 2026
Bulletin de sécurité Microsoft CVE-2026-32201 du 14 avril 2026
Bulletin de sécurité Microsoft CVE-2026-32203 du 14 avril 2026
Bulletin de sécurité Microsoft CVE-2026-32631 du 14 avril 2026
Bulletin de sécurité Microsoft CVE-2026-33103 du 14 avril 2026
Bulletin de sécurité Microsoft CVE-2026-33120 du 14 avril 2026
Bulletin de sécurité Microsoft CVE-2026-33825 du 14 avril 2026
Bulletin de sécurité Microsoft CVE-2026-40385 du 14 avril 2026
Bulletin de sécurité Microsoft CVE-2026-40386 du 14 avril 2026 |
Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Non spécifié par l'éditeur
  • Élévation de privilèges

Systèmes affectés

  • azl3 golang 1.25.8-1 versions antérieures à 1.25.9-1
  • azl3 golang 1.26.1-1 versions antérieures à 1.26.2-1
  • azl3 libexif 0.6.24-2 versions antérieures à 0.6.24-3
  • azl3 libpng 1.6.56-1 versions antérieures à 1.6.57-1
  • azl3 rubygem-addressable 2.8.5-2 versions antérieures à 2.9.0-1
  • Microsoft Defender Antimalware Platform versions antérieures à 4.18.26030.3011
  • Microsoft Dynamics 365 (on-premises) version 9.0 antérieures à 9.1.0044.0015
  • Microsoft HPC Pack 2019 versions antérieures à 6.3.8355
  • Microsoft Power Apps versions antérieures à 3.26032.10.0
  • Microsoft SharePoint Enterprise Server 2016 versions antérieures à 16.0.5548.1003
  • Microsoft SharePoint Server 2019 versions antérieures à 16.0.10417.20114
  • Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.19725.20210
  • Microsoft SQL Server 2016 pour systèmes x64 Service Pack 3 (GDR) versions antérieures à 13.0.6485.1
  • Microsoft SQL Server 2016 pour systèmes x64 Service Pack 3 Azure Connect Feature Pack versions antérieures à 13.0.7080.1
  • Microsoft SQL Server 2017 pour systèmes x64 (CU 31) versions antérieures à 14.0.3525.1
  • Microsoft SQL Server 2017 pour systèmes x64 (GDR) versions antérieures à 14.0.2105.1
  • Microsoft SQL Server 2019 pour systèmes x64 (CU 32) versions antérieures à 15.0.4465.1
  • Microsoft SQL Server 2019 pour systèmes x64 (GDR) versions antérieures à 15.0.2165.1
  • Microsoft SQL Server 2022 pour systèmes x64 (CU 24) versions antérieures à 16.0.4250.1
  • Microsoft SQL Server 2022 pour systèmes x64 (GDR) versions antérieures à 16.0.1175.1
  • Microsoft SQL Server 2025 pour systèmes x64 (CU3) versions antérieures à 17.0.4030.1
  • Microsoft SQL Server 2025 pour systèmes x64 (GDR) versions antérieures à 17.0.1110.1
  • Microsoft Visual Studio 2017 version 15.9 (inclus 15.0 - 15.8) antérieures à 15.9.79
  • Microsoft Visual Studio 2019 version 16.11 (inclus 16.0 - 16.10) antérieures à 16.11.55
  • Microsoft Visual Studio 2019 version 16.4 (inclus 16.0 - 16.3) antérieures à 16.11.55
  • Microsoft Visual Studio 2022 version 17.12 antérieures à 17.12.19
  • Microsoft Visual Studio 2022 version 17.14 antérieures à 17.14.30
  • Microsoft Visual Studio Code CoPilot Chat Extension versions antérieures à 0.37.3
  • PowerShell 7.4 versions antérieures à 7.4.14
  • PowerShell 7.5 versions antérieures à 7.5.5

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Microsoft indique que la vulnérabilité CVE-2026-32201 est activement exploitée.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

  1. le 15 avril 2026 Version initiale

Related changes

Favicon for www.cert.ssi.gouv.fr Multiple Microsoft Office Vulnerabilities Allow Remote Code Execution, Data Breach
Priority review Apr 15, 2026 • CERT-FR Security Advisories • Data Privacy & Cybersecurity
Favicon for www.cert.ssi.gouv.fr Multiple Vulnerabilities in SAP Products Allow Remote Code Execution
Priority review Apr 14, 2026 • CERT-FR Security Advisories • Data Privacy & Cybersecurity
Favicon for www.cert.ssi.gouv.fr Multiple Windows Vulnerabilities Enable Code Execution, Privilege Escalation
Urgent Apr 15, 2026 • CERT-FR Security Advisories • Data Privacy & Cybersecurity

Get daily alerts for CERT-FR Security Advisories

Daily digest delivered to your inbox.

Free. Unsubscribe anytime.

Source

Favicon for www.cert.ssi.gouv.fr
CERT-FR Security Advisories cert.ssi.gouv.fr/avis
Data Privacy & Cybersecurity

About this page

What is GovPing?

Every important government, regulator, and court update from around the world. One place. Real-time. Free. Our mission

What's from the agency?

Source document text, dates, docket IDs, and authority are extracted directly from CERT-FR.

What's AI-generated?

The summary, classification, recommended actions, deadlines, and penalty information are AI-generated from the original text and may contain errors. Always verify against the source document.

Last updated

Press inquiries →

Classification

Agency
CERT-FR
Published
April 15th, 2026
Instrument
Guidance
Legal weight
Non-binding
Stage
Final
Change scope
Substantive
Document ID
CERTFR-2026-AVI-0445

Who this affects

Applies to
Technology companies Government agencies Organizations using Microsoft products
Industry sector
5112 Software & Technology
Activity scope
Vulnerability patching Software updates Security remediation
Geographic scope
France FR

Taxonomy

Primary area
Cybersecurity
Operational domain
IT Security
Compliance frameworks
NIST CSF
Topics
Data Privacy Consumer Protection

Browse Categories

Agriculture & Food Safety 64 AI Regulation 3 Banking & Finance 292 Consumer Protection 46 Courts & Legal 361 Data Privacy & Cybersecurity 76 Defense & National Security 51 Education 21 Energy 100 Environment 86 Environmental & Energy 4 Environmental Regulation 7 Financial Regulation 2 Government & Legislation 279 Government Operations 2 Healthcare 136 Healthcare & Life Sciences 3 Housing 16 Immigration 8 Immigration & Border Control 1 Insurance 58 Labor & Employment 113 Legal & Judicial 7 Pharma & Drug Safety 104 Public Health 2 Real Estate & Housing 2 Sanctions & Export Controls 1 Securities & Markets 103 Securities Regulation 6 Tax 65 Telecom & Technology 47 Trade & Commerce 2 Trade & Sanctions 135 Transportation 58

Get alerts for this source

We'll email you when CERT-FR Security Advisories publishes new changes.

Free. Unsubscribe anytime.

You're subscribed!