CVE-2026-72938
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Dostęp do zasobu przy użyciu niezgodnego typu (pomylenie typów) w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do uzyskania dostępu do danych, co może naruszyć poufność informacji.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń pakietu Microsoft Office, aby wyeliminować tę podatność.
Inne podatności w Microsoft Office PowerPoint
Zobacz wszystkie- CVE-2026-41102Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office PowerPoint umożliwia autoryzowanemu atakującemu lokalne podszywanie się.
- CVE-2026-80086Średnie
Odczyt poza zakresem w Microsoft Office PowerPoint. Nieautoryzowany atakujący może ujawnić informacje przez sieć.
- CVE-2026-80081Wysokie
Użycie po zwolnieniu (use-after-free) w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-78513Średnie
Podatność odczytu poza zakresem w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-72977Średnie
Odczyt poza zakresem w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-72975Średnie
Odczyt poza zakresem w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-72956Średnie
Wyłuskanie niezaufanego wskaźnika w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-69797Wysokie
Użycie po zwolnieniu (use-after-free) w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69767Wysokie
Użycie po zwolnieniu w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69678Wysokie
Użycie po zwolnieniu w Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Access of resource using incompatible type ('type confusion') in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS