CVE-2026-54988
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Office Excel umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych przechowywanych w pamięci procesu Excel, co stanowi ryzyko wycieku informacji w środowisku lokalnym.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa dostarczonej przez Microsoft dla programu Microsoft Office Excel.
Inne podatności w Microsoft Office Excel
Zobacz wszystkie- CVE-2026-40360Wysokie
W Microsoft Office Excel występuje podatność na odczyt poza zakresem, która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-40359Wysokie
W Microsoft Office Excel występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-20957Wysokie
Niedopełnienie liczby całkowitej (wrap lub wraparound) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20956Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20955Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20950Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20949Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ominięcie funkcji zabezpieczeń.
- CVE-2026-20946Wysokie
Podatność poza zakresem dozwolonej pamięci (out-of-bounds read) w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-70328Średnie
Odczyt poza zakresem w programie Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-70327Średnie
Odczyt poza zakresem w programie Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information locally.