CVE-2026-94506
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Podatność typu out-of-bounds read w Microsoft Office Access pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie odczytać dane spoza dozwolonego zakresu pamięci, co prowadzi do wycieku informacji.
Rekomendacja
Zaktualizuj Microsoft Office do najnowszej wersji zawierającej poprawkę. Unikaj otwierania niezaufanych plików Access.
Inne podatności w Microsoft Office Access
Zobacz wszystkie- CVE-2026-105717Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.
- CVE-2026-105716Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.
- CVE-2026-105714Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.
- CVE-2026-105598Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.
- CVE-2026-105597Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.
- CVE-2026-105596Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.
- CVE-2026-105595Wysokie
Podatność typu out-of-bounds read w programie Microsoft Office Access pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.
- CVE-2026-105593Wysokie
Podatność przepełnienia bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-105592Wysokie
Podatność przepełnienia bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-105591Wysokie
Podatność przepełnienia bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Microsoft Office Access allows an unauthorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS