CVE-2026-69614
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora stosu w aplikacji Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
Ocena ryzyka
Atakujący może zdalnie wykonać kod, co może prowadzić do przejęcia systemu i naruszenia danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń pakietu Microsoft Office i ogranicz dostęp do aplikacji Access.
Inne podatności w Microsoft Office Access
Zobacz wszystkie- CVE-2026-69778Wysokie
Przepełnienie bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69529Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-69477Wysokie
Przepełnienie bufora sterty w aplikacji Microsoft Office Access umożliwia uprawnionemu atakującemu lokalne wykonanie kodu.
- CVE-2026-64920Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-64919Wysokie
Przepełnienie bufora oparte na stosie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-64914Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-64912Wysokie
Przepełnienie bufora oparte na stosie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-64908Wysokie
Podatność przepełnienia bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-64906Wysokie
Podatność przepełnienia bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS