CVE-2026-96997
WysokieCVSS 7.8Streszczenie
Użycie po zwolnieniu w programie Microsoft Office OneNote umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać wyższe uprawnienia, co może prowadzić do eskalacji przywilejów w systemie.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft Office OneNote.
Inne podatności w Microsoft Office OneNote
Zobacz wszystkie- CVE-2026-97781Wysokie
Podatność typu command injection w Microsoft Office OneNote pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2025-21402Wysokie
Podatność w Microsoft Office OneNote umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.
- CVE-2026-55133Wysokie
Podatność przepełnienia bufora na stercie w Microsoft Office OneNote pozwala nieuwierzytelnionemu atakującemu na lokalne wykonanie kodu. Atak wymaga dostępu lokalnego.
- CVE-2024-21384Wysokie
Podatność w Microsoft Office OneNote umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na komputerze ofiary.
Oryginalny opis (angielski, źródło NVD)
Use after free in Microsoft Office OneNote allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS