CVE-2026-41102
WysokieStreszczenie
Nieprawidłowa kontrola dostępu w Microsoft Office PowerPoint umożliwia autoryzowanemu atakującemu lokalne podszywanie się.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wprowadzenia w błąd użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych.
Rekomendacja
Zaleca się aktualizację Microsoft Office PowerPoint do najnowszej wersji, aby załatać tę podatność.
Inne podatności w Microsoft Office PowerPoint
Zobacz wszystkie- CVE-2026-88207Wysokie
Microsoft Office PowerPoint zawiera podatność typu heap-based buffer overflow, która umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-88144Wysokie
Podatność typu use after free w programie Microsoft Office PowerPoint pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-88178Krytyczne
Podatność Use-after-free w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-80086Średnie
Odczyt poza zakresem w Microsoft Office PowerPoint. Nieautoryzowany atakujący może ujawnić informacje przez sieć.
- CVE-2026-80081Wysokie
Użycie po zwolnieniu (use-after-free) w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-78513Średnie
Podatność odczytu poza zakresem w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-72977Średnie
Odczyt poza zakresem w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-72975Średnie
Odczyt poza zakresem w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-72956Średnie
Wyłuskanie niezaufanego wskaźnika w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-72938Średnie
Dostęp do zasobu przy użyciu niezgodnego typu (pomylenie typów) w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Microsoft Office PowerPoint allows an authorized attacker to perform spoofing locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

