CVE-2026-69767
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Możliwość zdalnego wykonania kodu w aplikacji Office, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa dla Microsoft Office.
Inne podatności w Microsoft Office PowerPoint
Zobacz wszystkie- CVE-2026-41102Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office PowerPoint umożliwia autoryzowanemu atakującemu lokalne podszywanie się.
- CVE-2026-80086Średnie
Odczyt poza zakresem w Microsoft Office PowerPoint. Nieautoryzowany atakujący może ujawnić informacje przez sieć.
- CVE-2026-80081Wysokie
Użycie po zwolnieniu (use-after-free) w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-78513Średnie
Podatność odczytu poza zakresem w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-72977Średnie
Odczyt poza zakresem w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-72975Średnie
Odczyt poza zakresem w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-72956Średnie
Wyłuskanie niezaufanego wskaźnika w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-72938Średnie
Dostęp do zasobu przy użyciu niezgodnego typu (pomylenie typów) w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-69797Wysokie
Użycie po zwolnieniu (use-after-free) w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69678Wysokie
Użycie po zwolnieniu w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

