Multiple Microsoft Product Vulnerabilities Advisory

CERT-FR Security Advisories

Published March 30th, 2026

Detected March 30th, 2026

Summary

CERT-FR issued an advisory aggregating 44+ Microsoft security vulnerabilities (CVEs) disclosed between March 19-26, 2026. The vulnerabilities affect various Microsoft products, with severity ranging from important to critical. French organizations using Microsoft software are advised to review and apply the referenced security patches.

View original document View source feed page

What changed

CERT-FR published advisory CERTFR-2026-AVI-0376 aggregating multiple Microsoft product vulnerabilities disclosed from March 19-26, 2026. The advisory references over 44 CVEs including CVE-2026-23244 through CVE-2026-23370, covering vulnerabilities in Microsoft Windows, Office, and related enterprise products. While the advisory lists specific CVEs sourced from Microsoft's official security bulletins, one CVE (CVE-2025-69720) appears misdated as 2025 rather than 2026.

French organizations running Microsoft products should immediately review the referenced security bulletins, assess exposure to the listed vulnerabilities, and apply available patches according to their patch management procedures. Priority should be given to critical-severity vulnerabilities. There is no specific regulatory compliance deadline stated; however, given the severity of these vulnerabilities, immediate patching is strongly recommended.

What to do next

Review the full list of 44+ referenced CVEs against your Microsoft product inventory
Apply Microsoft security patches for affected products according to severity
Verify patch deployment and document remediation efforts

Source document (simplified)

Premier Ministre S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 30 mars 2026 N° CERTFR-2026-AVI-0376 Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Microsoft

Gestion du document

| Référence | CERTFR-2026-AVI-0376 |
| Titre | Multiples vulnérabilités dans les produits Microsoft |
| Date de la première version | 30 mars 2026 |
| Date de la dernière version | 30 mars 2026 |
| Source(s) | Bulletin de sécurité Microsoft CVE-2026-23244 du 19 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23245 du 19 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23246 du 19 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23253 du 20 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23268 du 20 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23269 du 20 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23271 du 21 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23274 du 21 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23277 du 21 mars 2026
Bulletin de sécurité Microsoft CVE-2026-30922 du 21 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23100 du 22 mars 2026
Bulletin de sécurité Microsoft CVE-2026-4437 du 22 mars 2026
Bulletin de sécurité Microsoft CVE-2026-4438 du 22 mars 2026
Bulletin de sécurité Microsoft CVE-2025-69720 du 25 mars 2026
Bulletin de sécurité Microsoft CVE-2026-2369 du 25 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23279 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23281 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23284 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23285 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23286 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23289 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23290 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23291 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23292 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23293 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23296 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23298 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23300 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23303 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23304 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23306 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23307 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23310 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23312 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23315 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23317 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23318 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23319 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23324 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23334 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23336 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23340 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23343 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23347 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23351 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23352 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23356 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23357 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23359 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23364 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23365 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23367 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23368 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23370 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23379 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23381 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23382 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23388 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23390 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23391 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23392 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23395 du 26 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23396 du 27 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23397 du 27 mars 2026
Bulletin de sécurité Microsoft CVE-2026-23398 du 27 mars 2026
Bulletin de sécurité Microsoft CVE-2026-27651 du 27 mars 2026
Bulletin de sécurité Microsoft CVE-2026-27654 du 27 mars 2026
Bulletin de sécurité Microsoft CVE-2026-27784 du 27 mars 2026
Bulletin de sécurité Microsoft CVE-2026-28753 du 27 mars 2026
Bulletin de sécurité Microsoft CVE-2026-28755 du 27 mars 2026
Bulletin de sécurité Microsoft CVE-2026-32647 du 27 mars 2026
Bulletin de sécurité Microsoft CVE-2026-32748 du 27 mars 2026
Bulletin de sécurité Microsoft CVE-2026-33515 du 27 mars 2026
Bulletin de sécurité Microsoft CVE-2026-33526 du 27 mars 2026
Bulletin de sécurité Microsoft CVE-2026-4645 du 27 mars 2026
Bulletin de sécurité Microsoft CVE-2026-33343 du 28 mars 2026
Bulletin de sécurité Microsoft CVE-2026-33413 du 28 mars 2026 |
Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Non spécifié par l'éditeur

Systèmes affectés

azl3 etcd 3.5.21-1 versions antérieures à 3.5.28-1
azl3 glibc 2.38-18 versions antérieures à 2.38-19
azl3 kernel 6.6.126.1-1 versions antérieures à 6.6.130.1-1
azl3 libsoup 3.4.4-12 versions antérieures à 3.4.4-14
azl3 ncurses 6.4-2 versions antérieures à 6.4-3
azl3 nginx 1.28.2-1 versions antérieures à 1.28.3-1
azl3 python-pyasn1 0.4.8-1 versions antérieures à 0.4.8-2
azl3 squid 6.13-3 versions antérieures à 6.13-4
cbl2 ncurses 6.4-3 versions antérieures à 6.4-4
cbl2 telegraf 1.29.4-21 versions antérieures à 1.29.4-22
cbl2 terraform 1.3.2-29 versions antérieures à 1.3.2-30

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.