CVE-2026-81385

WysokieCVSS 8.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.02%

Percentyl 61 - wyżej niż 61% wszystkich znanych CVE

Deserializacja niezaufanych danych w Microsoft Office Publisher umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Atakujący zdalny może wykorzystać podatność do wykonania złośliwego kodu na komputerze ofiary, co może prowadzić do pełnej kompromitacji systemu.

Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft Office Publisher.

Oryginalny opis (angielski, źródło NVD)

Deserialization of untrusted data in Microsoft Office Publisher allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS