Changeflow GovPing Data Privacy & Cybersecurity Multiple Microsoft Edge Security Vulnerabilitie...
Priority review Guidance Added Final

Multiple Microsoft Edge Security Vulnerabilities Affecting Bypass and Remote Code Execution

Favicon for www.cert.ssi.gouv.fr CERT-FR Security Advisories
Published
Detected
Email

Summary

ANSSI/CERT-FR published advisory CERTFR-2026-AVI-0427 warning of 86+ vulnerabilities in Microsoft Edge (CVE-2026-33118 through CVE-2026-5905 and beyond). Source bulletins were released by Microsoft on April 10, 2026. Vulnerabilities include security bypass and remote code execution risks affecting all organizations and users of Microsoft Edge browser.

View original document View source feed page

What changed

ANSSI/CERT-FR issued a high-priority security advisory notifying of 86+ vulnerabilities affecting Microsoft Edge browser, sourced from Microsoft security bulletins dated April 10, 2026. The vulnerabilities span multiple CVEs including CVE-2026-33118 through CVE-2026-5905 and beyond, affecting security bypass and remote code execution capabilities.

Organizations and users of Microsoft Edge should immediately apply available security patches, verify their Edge installation version against affected versions listed in Microsoft bulletins, and update to the latest patched version to mitigate remote code execution and security bypass risks.

What to do next

  1. Apply Microsoft Edge security patches immediately
  2. Review Microsoft Edge CVE bulletins for affected versions
  3. Update Edge to latest patched version

Archived snapshot

Apr 13, 2026

GovPing captured this document from the original source. If the source has since changed or been removed, this is the text as it existed at that time.

Premier Ministre S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 13 avril 2026 N° CERTFR-2026-AVI-0427 Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Microsoft Edge

Gestion du document

| Référence | CERTFR-2026-AVI-0427 |
| Titre | Multiples vulnérabilités dans Microsoft Edge |
| Date de la première version | 13 avril 2026 |
| Date de la dernière version | 13 avril 2026 |
| Source(s) | Bulletin de sécurité Microsoft Edge CVE-2026-33118 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-33119 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5858 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5859 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5860 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5861 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5862 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5863 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5864 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5865 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5866 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5867 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5868 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5869 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5870 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5871 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5872 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5873 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5874 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5875 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5876 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5877 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5878 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5879 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5880 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5881 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5882 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5883 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5884 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5885 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5886 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5887 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5888 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5889 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5890 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5891 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5892 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5893 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5894 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5895 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5896 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5897 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5898 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5899 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5900 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5901 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5902 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5903 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5904 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5905 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5906 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5907 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5908 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5909 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5910 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5911 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5912 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5913 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5914 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5915 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5918 du 10 avril 2026
Bulletin de sécurité Microsoft Edge CVE-2026-5919 du 10 avril 2026 |
Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Contournement de la politique de sécurité
  • Non spécifié par l'éditeur

Systèmes affectés

  • Microsoft Edge pour Android versions antérieures à 147.0.3912.60
  • Microsoft Edge versions antérieures à 147.0.3912.60

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

  1. le 13 avril 2026 Version initiale

Related changes

Favicon for www.cert.ssi.gouv.fr Multiple Microsoft Office Vulnerabilities Allow Remote Code Execution, Data Breach
Priority review Apr 15, 2026 • CERT-FR Security Advisories • Data Privacy & Cybersecurity
Favicon for www.cert.ssi.gouv.fr Multiple Vulnerabilities in Tenable Security Center Allow Remote Code Execution
Priority review Apr 10, 2026 • CERT-FR Security Advisories • Data Privacy & Cybersecurity
Favicon for www.cert.ssi.gouv.fr Multiple Windows Vulnerabilities Enable Code Execution, Privilege Escalation
Urgent Apr 15, 2026 • CERT-FR Security Advisories • Data Privacy & Cybersecurity

Get daily alerts for CERT-FR Security Advisories

Daily digest delivered to your inbox.

Free. Unsubscribe anytime.

Source

Favicon for www.cert.ssi.gouv.fr
CERT-FR Security Advisories cert.ssi.gouv.fr/avis
Data Privacy & Cybersecurity

About this page

What is GovPing?

Every important government, regulator, and court update from around the world. One place. Real-time. Free. Our mission

What's from the agency?

Source document text, dates, docket IDs, and authority are extracted directly from ANSSI.

What's AI-generated?

The summary, classification, recommended actions, deadlines, and penalty information are AI-generated from the original text and may contain errors. Always verify against the source document.

Last updated

Press inquiries →

Classification

Agency
ANSSI
Published
April 13th, 2026
Instrument
Guidance
Legal weight
Non-binding
Stage
Final
Change scope
Substantive
Document ID
CERTFR-2026-AVI-0427

Who this affects

Applies to
Technology companies Government agencies Consumers
Industry sector
5112 Software & Technology
Activity scope
Browser vulnerability patching Security patch management Software updates
Geographic scope
France FR

Taxonomy

Primary area
Cybersecurity
Operational domain
IT Security
Compliance frameworks
NIST CSF
Topics
Data Privacy Software & Technology

Browse Categories

Agriculture & Food Safety 64 AI Regulation 3 Banking & Finance 292 Consumer Protection 44 Courts & Legal 361 Data Privacy & Cybersecurity 76 Defense & National Security 51 Education 21 Energy 100 Environment 86 Environmental & Energy 4 Environmental Regulation 7 Financial Regulation 2 Government & Legislation 279 Government Operations 2 Healthcare 136 Healthcare & Life Sciences 3 Housing 16 Immigration 8 Immigration & Border Control 1 Insurance 58 Labor & Employment 113 Legal & Judicial 5 Pharma & Drug Safety 104 Public Health 2 Real Estate & Housing 2 Sanctions & Export Controls 1 Securities & Markets 103 Securities Regulation 6 Tax 65 Telecom & Technology 47 Trade & Commerce 2 Trade & Sanctions 135 Transportation 58

Get alerts for this source

We'll email you when CERT-FR Security Advisories publishes new changes.

Free. Unsubscribe anytime.

You're subscribed!