CVE-2026-72974

ŚrednieCVSS 6.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.92%

Percentyl 59 - wyżej niż 59% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora podczas odczytu w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do odczytania danych z pamięci, co może prowadzić do wycieku poufnych informacji.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft Office.

Inne podatności w Microsoft Office Excel

Zobacz wszystkie

CVE-2026-40360Wysokie
W Microsoft Office Excel występuje podatność na odczyt poza zakresem, która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji lokalnie.
CVE-2026-40359Wysokie
W Microsoft Office Excel występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
CVE-2026-20957Wysokie
Niedopełnienie liczby całkowitej (wrap lub wraparound) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-20956Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-20955Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-20950Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-20949Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ominięcie funkcji zabezpieczeń.
CVE-2026-20946Wysokie
Podatność poza zakresem dozwolonej pamięci (out-of-bounds read) w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2026-85875Średnie
Odczyt poza zakresem w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-81960Wysokie
Podatność przepełnienia bufora na stercie w programie Microsoft Office Excel. Umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

Oryginalny opis (angielski, źródło NVD)

Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS