أصدرت Microsoft تحديثها الأمني الشهري لشهر نوفمبر 2026، حيث يعالج ما مجموعه 1095 ثغرة في منتجات مختلفة. من بين هذه الثغرات، تم تصنيف 64 ثغرة على أنها 'حرجة' من قبل Microsoft.
CVE-2026-124194 تؤثر على Microsoft Office Outlook وتُصنف كثغرة انتحال مع درجة CVSS أساسية تبلغ 6.5.
CVE-2026-113862، التي تؤثر على Windows Network Address Translation، هي ثغرة تنفيذ التعليمات البرمجية عن بُعد بدرجة CVSS تبلغ 8.1. تعتبر Microsoft أن استغلالها أكثر احتمالاً.
CVE-2026-118146 وCVE-2026-118207، كلاهما ثغرات تنفيذ التعليمات البرمجية عن بُعد تؤثر على Active Directory Domain Services وMicrosoft Exchange Server على التوالي، لديهما درجة CVSS تبلغ 8.8. تعتبر Microsoft أيضًا أن استغلال هذه الثغرات أكثر احتمالاً.
بالإضافة إلى ذلك، CVE-2026-119952، وهي ثغرة تنفيذ التعليمات البرمجية عن بُعد في Windows Schannel، لديها درجة CVSS تبلغ 8.1 وتعتبر أكثر احتمالاً للاستغلال من قبل Microsoft.