Katalog CVE
CVE-2026-70314
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.48%
Percentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Ryzyko polega na możliwości lokalnego dostępu do poufnych danych przez nieautoryzowanego użytkownika, co może prowadzić do wycieku informacji.
Rekomendacja
Zaleca się aktualizację Microsoft Office do najnowszej wersji oraz wdrożenie zasad ograniczającego dostępu do plików.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Microsoft Office allows an unauthorized attacker to disclose information locally.