CVE-2025-21402
WysokieStreszczenie
Podatność w Microsoft Office OneNote umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację Microsoft Office OneNote do najnowszej wersji, aby załatać tę lukę. Należy również monitorować systemy pod kątem nieautoryzowanej aktywności.
Inne podatności w Microsoft Office OneNote
Zobacz wszystkie- CVE-2026-97781Wysokie
Podatność typu command injection w Microsoft Office OneNote pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-96997Wysokie
Użycie po zwolnieniu w programie Microsoft Office OneNote umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-55133Wysokie
Podatność przepełnienia bufora na stercie w Microsoft Office OneNote pozwala nieuwierzytelnionemu atakującemu na lokalne wykonanie kodu. Atak wymaga dostępu lokalnego.
- CVE-2024-21384Wysokie
Podatność w Microsoft Office OneNote umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na komputerze ofiary.
Oryginalny opis (angielski, źródło NVD)
Microsoft Office OneNote Remote Code Execution Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS