CVE-2026-78524

WysokieCVSS 8.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.82%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

Zapis poza zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Ocena ryzyka

Atakujący może zdalnie wykonać złośliwy kod, co może prowadzić do przejęcia systemu lub kradzieży danych.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń dla Microsoft Office i zachowaj ostrożność przy otwieraniu plików z niezaufanych źródeł.

Inne podatności w Microsoft Office

Zobacz wszystkie

CVE-2026-42832Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne podszywanie się.
CVE-2026-42831Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-40419Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-40363Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-26134Wysokie
Przepełnienie lub owinięcie liczb całkowitych w Microsoft Office umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-26110Wysokie
W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
CVE-2026-20953Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-20952Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-20943Wysokie
Podatność niebezpiecznej ścieżki wyszukiwania (untrusted search path) w pakiecie Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2025-62557Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds write in Microsoft Office allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS