Aktywnie wykorzystywana w atakach

Microsoft WordPad Information Disclosure Vulnerability

Microsoft - WordPad · Figuruje w katalogu CISA KEV od 2023-10-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

CVE-2023-36563

ŚrednieCVSS 6.5KEV

Opublikowano: 10/10/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Podatność polegająca na ujawnieniu informacji w Microsoft WordPad. Szczegóły techniczne nie są dostępne w opisie.

Ryzyko wycieku poufnych danych przetwarzanych w WordPad, co może naruszyć poufność informacji.

Zastosuj aktualizacje zabezpieczeń od Microsoft dla WordPad.

Oryginalny opis (angielski, źródło NVD)

Microsoft WordPad Information Disclosure Vulnerability