Multiples vulnérabilités dans les produits Microsoft

CVE-2026-65769 · Publié le 11/08/2026 · Révisé le 16/08/2026

ÉLEVÉE 7.5 EPSS 0.01 · 49ᵉ centileCWE-200

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Produits et versions affectés

Produit Versions affectées Corrigé en
Microsoft Teams avant 8.8.1 8.8.1

Explication de la faille

Conditions à réunir pour exploiter cette faille, telles que publiées :

CWE-200 — Divulgation d'informations

Le programme expose à un tiers des données qu'il aurait dû garder — chemins internes, jetons, contenus d'autres utilisateurs.

Atteinte totale à la confidentialité des données.

L'impact reste confiné au composant vulnérable.

Exploitation connue

Aucune exploitation constatée à ce jour par les sources suivies.

Le score EPSS estime à 0.7 % la probabilité qu'une tentative d'exploitation soit observée dans les trente prochains jours. Cette valeur la situe au 49ᵉ centile : 49 % des vulnérabilités connues ont une probabilité plus faible.

L'EPSS est une estimation statistique, calculée quotidiennement à partir des signaux observés. Il ne dit rien de la gravité, et une valeur basse ne vaut pas garantie.

Vérifier la présence sur votre système

Service opéré par l'éditeur : vous n'avez ni version à relever ni correctif à appliquer. Vérifiez plutôt le bulletin de l'éditeur et, le cas échéant, les agents ou connecteurs installés chez vous.

Selon l'équipement
Interface d'administration → À propos / System → Version
En ligne de commande, selon le constructeur :
  show version            (Cisco, Arista, HPE)
  get system status       (Fortinet)
  request system software (Juniper)
  show system info        (Palo Alto)

Ces commandes ne font que lire l'état du système : aucune n'installe, ne modifie ni ne redémarre quoi que ce soit.

Correctif et contournements

Versions à partir desquelles la faille est corrigée :

Ces numéros sont déduits des bornes de version du NVD : la borne haute d'une plage vulnérable est la première version corrigée de sa branche. Le bulletin de l'éditeur, lié ci-dessous, reste la référence — lui seul mentionne les contournements et les conditions de mise à jour.

Sources

  • CERTFR-2026-AVI-1004 — Multiples vulnérabilités dans les produits Microsoft
    CERT-FR (ANSSI) · publié le 12/08/2026 · révisé le 12/08/2026 · Source : CERT-FR (ANSSI), Licence Ouverte 2.0
    Cet avis couvre 71 vulnérabilités.
    • CVE-2026-40375
    • CVE-2026-47285
    • CVE-2026-54123
    • CVE-2026-54981
    • CVE-2026-57105
    • CVE-2026-58612
    • CVE-2026-58639
    • CVE-2026-58650
    • CVE-2026-59113
    • CVE-2026-59119
    • CVE-2026-62827
    • CVE-2026-62829
    • CVE-2026-62837
    • CVE-2026-62839
    • CVE-2026-62871
    • CVE-2026-62886
    • CVE-2026-62897
    • CVE-2026-62898
    • CVE-2026-62899
    • CVE-2026-62900
    Afficher 50 autres CVE de cet avis
    • CVE-2026-62901
    • CVE-2026-62902
    • CVE-2026-62909
    • CVE-2026-62910
    • CVE-2026-62911
    • CVE-2026-62912
    • CVE-2026-62913
    • CVE-2026-62914
    • CVE-2026-62915
    • CVE-2026-62917
    • CVE-2026-63512
    • CVE-2026-63514
    • CVE-2026-63516
    • CVE-2026-63520
    • CVE-2026-64897
    • CVE-2026-64900
    • CVE-2026-64901
    • CVE-2026-64902
    • CVE-2026-64916
    • CVE-2026-64921
    • CVE-2026-64922
    • CVE-2026-65658
    • CVE-2026-65660
    • CVE-2026-65663
    • CVE-2026-65665
    • CVE-2026-65673
    • CVE-2026-65675
    • CVE-2026-65680
    • CVE-2026-65767
    • CVE-2026-65768
    • CVE-2026-65811
    • CVE-2026-65813
    • CVE-2026-65815
    • CVE-2026-66301
    • CVE-2026-66805
    • CVE-2026-66808
    • CVE-2026-68821
    • CVE-2026-69278
    • CVE-2026-69306
    • CVE-2026-69320
    • CVE-2026-70306
    • CVE-2026-70321
    • CVE-2026-70324
    • CVE-2026-70326
    • CVE-2026-70335
    • CVE-2026-70336
    • CVE-2026-70337
    • CVE-2026-70338
    • CVE-2026-70354
    • CVE-2026-70355

Historique des révisions

  • 25/08/2026 — CERTFR-2026-AVI-1004, révision 1 : Publication initiale