CVE-2026-97781
WysokieCVSS 8.8Streszczenie
Podatność typu command injection w Microsoft Office OneNote pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod w kontekście użytkownika, co może prowadzić do przejęcia systemu lub kradzieży danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft Office OneNote i ogranicz dostęp do aplikacji z niezaufanych sieci.
Inne podatności w Microsoft Office OneNote
Zobacz wszystkie- CVE-2026-96997Wysokie
Użycie po zwolnieniu w programie Microsoft Office OneNote umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2025-21402Wysokie
Podatność w Microsoft Office OneNote umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.
- CVE-2026-55133Wysokie
Podatność przepełnienia bufora na stercie w Microsoft Office OneNote pozwala nieuwierzytelnionemu atakującemu na lokalne wykonanie kodu. Atak wymaga dostępu lokalnego.
- CVE-2024-21384Wysokie
Podatność w Microsoft Office OneNote umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na komputerze ofiary.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Microsoft Office OneNote allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS