Katalog CVE
CVE-2026-68792
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.62%
Percentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Podatność wstrzyknięcia poleceń w Microsoft Office pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany użytkownik może podnieść swoje uprawnienia w systemie, co może prowadzić do pełnej kompromitacji.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dostarczone przez Microsoft.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Microsoft Office allows an authorized attacker to elevate privileges locally.