CVE-2026-69360
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora oparte na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać złośliwy kod na komputerze ofiary, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń od Microsoft dla Office Word.
Inne podatności w Microsoft Office Word
Zobacz wszystkie- CVE-2026-41101Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office Word pozwala autoryzowanemu atakującemu na lokalne podszywanie się.
- CVE-2026-40364Wysokie
W Microsoft Office Word występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-20948Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20944Wysokie
Podatność poza zakresem dozwolonej pamięci (out-of-bounds read) w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-83951Średnie
Przepełnienie bufora podczas odczytu w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-83949Średnie
Przepełnienie bufora podczas odczytu w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-81952Wysokie
Podatność przepełnienia bufora na stercie w programie Microsoft Office Word. Umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-80090Średnie
Odczyt poza zakresem (out-of-bounds read) w Microsoft Office Word. Nieautoryzowany atakujący może ujawnić informacje przez sieć.
- CVE-2026-80088Średnie
Odczyt poza zakresem w Microsoft Office Word. Nieautoryzowany atakujący może ujawnić informacje przez sieć.
- CVE-2026-80085Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

