Katalog CVE
CVE-2026-65656
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.36%
Percentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Ocena ryzyka
Atakujący może wykonać dowolny kod na komputerze ofiary, co może prowadzić do przejęcia systemu lub kradzieży danych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla pakietu Office.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Microsoft Office allows an unauthorized attacker to execute code locally.