CVE-2026-70281
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu zdalne ujawnienie informacji przez sieć.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych, co może naruszyć prywatność i bezpieczeństwo informacji.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft Office Outlook.
Inne podatności w Microsoft Office Outlook
Zobacz wszystkie- CVE-2026-97749Krytyczne
Microsoft Office Outlook zawiera podatność typu double free. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-97016Krytyczne
Microsoft Office Outlook zawiera podatność typu heap-based buffer overflow. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-88156Krytyczne
Podatność przepełnienia bufora na stosie w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-70291Krytyczne
Podatność przepełnienia bufora na stercie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-70242Krytyczne
Podatność przepełnienia bufora na stercie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-78509Krytyczne
Przepełnienie bufora na stercie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-108448Wysokie
Przepełnienie bufora na stercie w Microsoft Office Outlook pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-97012Wysokie
Przepełnienie bufora na stosie (stack-based buffer overflow) w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70282Wysokie
Przepełnienie bufora na stercie w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-70257Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office Outlook pozwala nieuprawnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Microsoft Office Outlook allows an unauthorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

