CVE-2026-70312
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Ryzyko wycieku poufnych danych lokalnie, co może naruszyć integralność danych organizacji.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft Office.
Inne podatności w Microsoft Office PowerPoint
Zobacz wszystkie- CVE-2026-88207Wysokie
Microsoft Office PowerPoint zawiera podatność typu heap-based buffer overflow, która umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-88144Wysokie
Podatność typu use after free w programie Microsoft Office PowerPoint pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-70215Wysokie
Użycie po zwolnieniu w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-105599Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office PowerPoint pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.
- CVE-2026-41102Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office PowerPoint umożliwia autoryzowanemu atakującemu lokalne podszywanie się.
- CVE-2026-88178Krytyczne
Podatność Use-after-free w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-80086Średnie
Odczyt poza zakresem w Microsoft Office PowerPoint. Nieautoryzowany atakujący może ujawnić informacje przez sieć.
- CVE-2026-80081Wysokie
Użycie po zwolnieniu (use-after-free) w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-78513Średnie
Podatność odczytu poza zakresem w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-72977Średnie
Odczyt poza zakresem w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

