Avis du CERT-FR

Avis du CERT-FR Json Objet : Multiples vulnérabilités dans les produits Microsoft Gestion du document Référence CERTFR-2026-AVI-1316 Titre Multiples vulnérabilités dans les produits Microsoft Date de la première version14 octobre 2026 Date de la dernière version14 octobre 2026 Source(s) Bulletin de sécurité Microsoft CVE-2026-100214 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-102204 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-102226 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-102229 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-102231 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-102232 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-102233 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-102234 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-102235 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-102238 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-102851 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-102859 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-102860 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-102861 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-102862 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-102863 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-102864 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-102865 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-102866 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-102869 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-102870 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-103572 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-105013 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-105016 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-105713 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-105719 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-105720 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-105727 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-105728 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-105732 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-108400 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-21413 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-58280 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-62840 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-65674 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-66822 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-67625 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-67626 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-67628 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-68883 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-69370 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-69651 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-69943 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70007 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70035 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70049 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70098 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70159 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70161 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70162 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70165 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70174 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70175 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70179 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70181 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70183 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70186 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70188 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70189 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70190 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70194 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70196 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70197 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70202 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70213 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70217 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70246 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70251 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70259 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70266 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70267 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70279 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70297 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70298 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70343 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-70571 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-77910 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-83520 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-83681 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-83746 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-83844 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-83945 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-84008 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-85363 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-85790 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-85873 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-85876 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-85886 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-85888 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-85900 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-85919 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-85932 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-87692 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-87695 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-87696 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-87697 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-88075 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-88081 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-88082 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-88083 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-88084 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-88085 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-88086 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-88088 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-88089 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-88092 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-88155 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-88163 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-88166 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-88198 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-88200 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-88204 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-88206 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-88208 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-88209 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-92707 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-94512 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-94520 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-96044 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-96188 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-96202 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-96222 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-96224 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-96225 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-96229 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-96230 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-96231 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-96232 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-96234 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-96235 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-96236 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-96237 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-96238 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-96251 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-96303 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-96943 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-96956 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-96957 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-96958 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-96959 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-96960 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-97755 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-97782 du 13 octobre 2026Bulletin de sécurité Microsoft CVE-2026-97783 du 13 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Élévation de privilèges Systèmes affectés HEVC Video Extensions from Device Manufacturer versions antérieures à 2.4.86.0 HEVC Video Extensions from Device Manufacturer versions antérieures à 2.5.25.0 HEVC Video Extensions pour Licensed Applications versions antérieures à 2.4.85.0 HEVC Video Extensions versions antérieures à 2.4.87.0 Linux 3P (Third Party) Distros versions antérieures à 7.3 Linux kernel - Microsoft MANA Network Driver MessagePack 2.5.303 versions antérieures à 2.5.303 Microsoft Configuration Manager 2503 versions antérieures à 5.00.9135.1040 Microsoft Configuration Manager 2503 versions antérieures à 5.00.9135.1042 Microsoft Configuration Manager 2509 versions antérieures à 5.00.9141.1039 Microsoft Configuration Manager 2509 versions antérieures à 5.00.9141.1041 Microsoft Configuration Manager 2603 versions antérieures à 5.00.9146.1026 Microsoft Configuration Manager 2603 versions antérieures à 5.00.9146.1027 Microsoft Defender pour Endpoint pour Linux Microsoft Dynamics NAV 2017 versions antérieures à 30713 Microsoft Dynamics NAV 2018 versions antérieures à 11.0.50736.0 Microsoft Exchange Server 2016 Cumulative Update 23 versions antérieures à 15.01.2507.077 Microsoft Exchange Server 2019 Cumulative Update 14 versions antérieures à 15.02.1544.050 Microsoft Exchange Server 2019 Cumulative Update 15 versions antérieures à 15.02.1748.055 Microsoft Exchange Server Subscription Edition RTM versions antérieures à 15.02.2562.056 Microsoft Paint versions antérieures à 11.2605.91.0 Microsoft Power Apps pour Android versions antérieures à 3.26085.7 Microsoft Power Apps versions antérieures à 2608.5 Microsoft PowerToys versions antérieures à 0.101.2632.0 Microsoft SharePoint Enterprise Server 2016 Microsoft SharePoint Server 2019 Microsoft SharePoint Server Subscription Edition Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.20326.20190 Microsoft SQL Server 2017 pour systèmes x64 (CU31) versions antérieures à 14.0.3560.2 Microsoft SQL Server 2017 pour systèmes x64 (GDR) versions antérieures à 14.0.2140.2 Microsoft SQL Server 2019 pour systèmes x64 (CU32) versions antérieures à 15.0.4500.2 Microsoft SQL Server 2019 pour systèmes x64 (GDR) versions antérieures à 15.0.2200.2 Microsoft SQL Server 2022 pour systèmes x64 (CU 26) Microsoft SQL Server 2022 pour systèmes x64 (CU27) versions antérieures à 16.0.4305.5 Microsoft SQL Server 2022 pour systèmes x64 (GDR) versions antérieures à 16.0.1210.3 Microsoft SQL Server 2025 pour systèmes x64 (CU8) Microsoft SQL Server 2025 pour systèmes x64 (CU9) versions antérieures à 17.0.5015.4 Microsoft SQL Server 2025 pour systèmes x64 (GDR) versions antérieures à 17.0.1145.4 Microsoft Visual Studio 2022 version 17.14 antérieures à 17.14.42 Microsoft Visual Studio 2026 version 18.10 antérieures à 18.10.4 Microsoft.AspNetCore.Authentication.Negotiate versions antérieures à 10.0.13 Microsoft.AspNetCore.Authentication.Negotiate versions antérieures à 8.0.32 Microsoft.AspNetCore.Authentication.Negotiate versions antérieures à 9.0.21 Microsoft.AspNetCore.Components.WebAssembly.Server versions antérieures à 10.0.13 Microsoft.AspNetCore.Components.WebAssembly.Server versions antérieures à 11.0.0-rc.2 Microsoft.AspNetCore.Components.WebAssembly.Server versions antérieures à 11.0.0-rc.2.26478.115 Microsoft.AspNetCore.Components.WebAssembly.Server versions antérieures à 8.0.32 Microsoft.AspNetCore.Components.WebAssembly.Server versions antérieures à 9.0.21 Microsoft.AspNetCore.SignalR.Common versions antérieures à 10.0.13 Microsoft.AspNetCore.SignalR.Common versions antérieures à 11.0.0-rc.2 Microsoft.AspNetCore.SignalR.Common versions antérieures à 8.0.32 Microsoft.AspNetCore.SignalR.Common versions antérieures à 9.0.21 Microsoft.AspNetCore.SignalR.Core versions antérieures à 1.2.14 Microsoft.AspNetCore.SignalR.Protocols.MessagePack versions antérieures à 10.0.13 Microsoft.AspNetCore.SignalR.Protocols.MessagePack versions antérieures à 11.0.0-rc.2 Microsoft.AspNetCore.SignalR.Protocols.MessagePack versions antérieures à 8.0.32 Microsoft.AspNetCore.SignalR.Protocols.MessagePack versions antérieures à 9.0.21 Microsoft.Native.Quic.MsQuic.Schannel versions antérieures à 2.6.2 MPEG-2 Video Extension versions antérieures à 1.2.32.0 PowerShell 7.4 versions antérieures à 7.4.21 PowerShell 7.5 versions antérieures à 7.5.12 PowerShell 7.6 versions antérieures à 7.6.7 Raw Image Extension versions antérieures à 2.4.36.0 Raw Image Extension versions antérieures à 2.5.35.0 Skype pour Business Server 2015 CU13 versions antérieures à 6.0.9319.886 Skype pour Business Server 2019 CU8 versions antérieures à 7.0.2046.583 Skype pour Business Server Subscription Edition CU1 versions antérieures à 7.0.2046.889 Skype pour Business Server Subscription Edition RTM versions antérieures à 7.0.2046.889 Sysinternals Suite versions antérieures à 1.03 System.Security.Cryptography.Pkcs versions antérieures à 10.0.13 System.Security.Cryptography.Pkcs versions antérieures à 11.0.0-rc.2 System.Security.Cryptography.Pkcs versions antérieures à 8.0.2 System.Security.Cryptography.Pkcs versions antérieures à 9.0.21 System.Security.Cryptography.Xml versions antérieures à 10.0.13 System.Security.Cryptography.Xml versions antérieures à 11.0.0-rc.2 System.Security.Cryptography.Xml versions antérieures à 8.0.5 System.Security.Cryptography.Xml versions antérieures à 9.0.21 Visual Studio Code versions antérieures à 1.141.1 Résumé De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Microsoft CVE-2026-100214 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-100214 Bulletin de sécurité Microsoft CVE-2026-102204 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102204 Bulletin de sécurité Microsoft CVE-2026-102226 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102226 Bulletin de sécurité Microsoft CVE-2026-102229 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102229 Bulletin de sécurité Microsoft CVE-2026-102231 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102231 Bulletin de sécurité Microsoft CVE-2026-102232 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102232 Bulletin de sécurité Microsoft CVE-2026-102233 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102233 Bulletin de sécurité Microsoft CVE-2026-102234 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102234 Bulletin de sécurité Microsoft CVE-2026-102235 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102235 Bulletin de sécurité Microsoft CVE-2026-102238 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102238 Bulletin de sécurité Microsoft CVE-2026-102851 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102851 Bulletin de sécurité Microsoft CVE-2026-102859 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102859 Bulletin de sécurité Microsoft CVE-2026-102860 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102860 Bulletin de sécurité Microsoft CVE-2026-102861 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102861 Bulletin de sécurité Microsoft CVE-2026-102862 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102862 Bulletin de sécurité Microsoft CVE-2026-102863 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102863 Bulletin de sécurité Microsoft CVE-2026-102864 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102864 Bulletin de sécurité Microsoft CVE-2026-102865 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102865 Bulletin de sécurité Microsoft CVE-2026-102866 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102866 Bulletin de sécurité Microsoft CVE-2026-102869 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102869 Bulletin de sécurité Microsoft CVE-2026-102870 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102870 Bulletin de sécurité Microsoft CVE-2026-103572 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-103572 Bulletin de sécurité Microsoft CVE-2026-105013 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-105013 Bulletin de sécurité Microsoft CVE-2026-105016 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-105016 Bulletin de sécurité Microsoft CVE-2026-105713 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-105713 Bulletin de sécurité Microsoft CVE-2026-105719 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-105719 Bulletin de sécurité Microsoft CVE-2026-105720 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-105720 Bulletin de sécurité Microsoft CVE-2026-105727 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-105727 Bulletin de sécurité Microsoft CVE-2026-105728 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-105728 Bulletin de sécurité Microsoft CVE-2026-105732 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-105732 Bulletin de sécurité Microsoft CVE-2026-108400 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108400 Bulletin de sécurité Microsoft CVE-2026-21413 du 13 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21413 Bulletin de sécurité Microsoft