Aktywnie wykorzystywana w atakach

Microsoft Office Remote Code Execution Vulnerability

Microsoft - Office · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-27059

WysokieCVSS 7.6KEV

Opublikowano: 11/03/2021(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.18%

Percentyl 87 - wyżej niż 87% wszystkich znanych CVE

Podatność zdalnego wykonania kodu w pakiecie Microsoft Office. Szczegóły nie są podane w opisie, ale umożliwia ona zdalne wykonanie kodu.

Atakujący może zdalnie wykonać dowolny kod na systemie, co może prowadzić do pełnej kompromitacji systemu i danych.

Zaleca się natychmiastowe zastosowanie poprawek wydanych przez Microsoft dla pakietu Office.

Oryginalny opis (angielski, źródło NVD)

Microsoft Office Remote Code Execution Vulnerability