CVE-2026-70125
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Microsoft Office Outlook zawiera podatność umożliwiającą zdalne wykonanie kodu. Szczegóły techniczne nie zostały podane w opisie.
Ocena ryzyka
Podatność może pozwolić atakującemu na zdalne wykonanie kodu w kontekście użytkownika otwierającego złośliwą wiadomość lub plik, co może prowadzić do przejęcia stacji roboczej. Stanowi to poważne zagrożenie dla poufności, integralności i dostępności danych organizacji.
Rekomendacja
Niezwłocznie zastosować dostępne aktualizacje zabezpieczeń Microsoft dla programu Outlook. Dodatkowo wdrożyć zasady ograniczające otwieranie nieznanych załączników i linków oraz edukować użytkowników w zakresie phishingu.
Inne podatności w Microsoft Office Outlook
Zobacz wszystkie- CVE-2026-100208Wysokie
Przepełnienie liczb całkowitych lub zawinięcie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-78509Krytyczne
Przepełnienie bufora na stercie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-80084Średnie
Odczyt poza zakresem w Microsoft Office Outlook. Nieautoryzowany atakujący może ujawnić informacje przez sieć.
- CVE-2026-80073Średnie
Podatność odczytu poza zakresem w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-78525Wysokie
Użycie po zwolnieniu w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-78520Średnie
Podatność odczytu poza zakresem w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-78519Wysokie
Użycie niezainicjalizowanego zasobu w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69629Wysokie
Przepełnienie bufora na stercie w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70329Wysokie
Podatność typu integer overflow w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-62882Średnie
Niedostatecznie chronione poświadczenia w Microsoft Office Outlook umożliwiają nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Oryginalny opis (angielski, źródło NVD)
Microsoft Office Outlook Remote Code Execution Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

