CVE-2026-78520
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność odczytu poza zakresem w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać złośliwy kod na komputerze ofiary, co może prowadzić do pełnego przejęcia systemu lub kradzieży danych.
Rekomendacja
Natychmiast zaktualizuj Microsoft Outlook i ogranicz dostęp do sieci dla nieautoryzowanych użytkowników.
Inne podatności w Microsoft Office Outlook
Zobacz wszystkie- CVE-2026-100208Wysokie
Przepełnienie liczb całkowitych lub zawinięcie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-78509Krytyczne
Przepełnienie bufora na stercie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-70125Wysokie
Microsoft Office Outlook zawiera podatność umożliwiającą zdalne wykonanie kodu. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-80084Średnie
Odczyt poza zakresem w Microsoft Office Outlook. Nieautoryzowany atakujący może ujawnić informacje przez sieć.
- CVE-2026-80073Średnie
Podatność odczytu poza zakresem w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-78525Wysokie
Użycie po zwolnieniu w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-78519Wysokie
Użycie niezainicjalizowanego zasobu w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69629Wysokie
Przepełnienie bufora na stercie w Microsoft Office Outlook umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70329Wysokie
Podatność typu integer overflow w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-62882Średnie
Niedostatecznie chronione poświadczenia w Microsoft Office Outlook umożliwiają nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

