CVE-2026-55022
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność typu 'type confusion' w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Błąd wynika z dostępu do zasobu przy użyciu niezgodnego typu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uruchomienia złośliwego kodu na komputerze ofiary, co może prowadzić do przejęcia kontroli nad systemem, kradzieży danych lub instalacji złośliwego oprogramowania.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa udostępnionych przez Microsoft w ramach aktualizacji Office. Należy również rozważyć ograniczenie uprawnień użytkowników oraz wdrożenie zasad blokowania makr i skryptów.
Inne podatności w Microsoft Office
Zobacz wszystkie- CVE-2026-88197Wysokie
Podatność przepełnienia bufora opartego na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania danych.
- CVE-2026-88196Wysokie
Podatność przepełnienia bufora opartego na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania danych.
- CVE-2026-42832Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne podszywanie się.
- CVE-2026-42831Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-40419Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-40363Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-26134Wysokie
Przepełnienie lub owinięcie liczb całkowitych w Microsoft Office umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-26110Wysokie
W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-20953Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20952Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Access of resource using incompatible type ('type confusion') in Microsoft Office allows an unauthorized attacker to execute code locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS