Vulnerabilità ed exploit

Microsoft rilascia patch di marzo per Windows, Office, Azure

Microsoft ha corretto decine di vulnerabilità nel suo ecosistema con la release Patch Tuesday di marzo 2026. La raccolta comprende vulnerabilità classificate critical e due difetti pubblicamente divulgati: CVE-2026-21262 e CVE-2026-26127. Non sono stati segnalati exploit attivi in the wild e molte correzioni riguardano elevation of privilege, con alcune RCE e Information disclosure in Office e Excel.

6 fonti · 11 mar

CVE in questo aggiornamento

10 CVE

Distribuite tra Microsoft SQL Server 2017 for x64-based Systems (GDR), Microsoft SQL Server 2019 for x64-based Systems (GDR), Microsoft SQL Server 2016 for x64-based Systems Service Pack 3 (GDR) e altri pacchetti correlati.

1 critiche · 6 alte · 3 medie · 0 basse

0 in CISA KEV · 2 con EPSS sopra 1%

Severità più alta: CVE-2026-21536 · 9.8 CRITICAL

EPSS più alto: CVE-2026-21536 · 1,6%

Cronologia

11 mar Segnalato da JPCERT/CC
10 mar Segnalato da SecurityWeek
CVE-2026-23651 EPSS salito a 0.6%

Fonti

11 mar JPCERT/CC
Microsoft Releases March 2026 Security Updates
JPCERT-AT-2026-0005 JPCERT/CC 2026-03-11 these vulnerabilities may be able to execute arbitrary code.Please consider applying the security update programs by referring to the information provided by Microsoft.
originale
11 mar Help Net Security
Microsoft patches 80+ vulnerabilities, six flagged as "more likely" to be exploited - Help Net Security
On March 2026 Patch Tuesday, Microsoft addressed 80+ vulnerabilities affecting its software and cloud services.
originale
11 mar Infosecurity Magazine
Microsoft Fixes Two Publicly Disclosed Zero-Days
March Patch Tuesday sees Microsoft release updates for 79 flaws
originale

Riepilogo fornitore: Microsoft

Part of the PlainSec briefing for 2026-03-12

Every edition of this story: Microsoft rilascia patch di marzo per Windows, Office, Azure

Microsoft rilascia patch di marzo per Windows, Office, Azure

Cronologia

Fonti

Altro da oggi