Podatności Microsoft Office
129 znanych podatności CVE w Microsoft Office, przetłumaczonych i ocenionych.
- CVE-2026-42832Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne podszywanie się.
- CVE-2026-42831Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-40419Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-40363Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-26134Wysokie
Przepełnienie lub owinięcie liczb całkowitych w Microsoft Office umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-26110Wysokie
W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-20953Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20952Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20943Wysokie
Podatność niebezpiecznej ścieżki wyszukiwania (untrusted search path) w pakiecie Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2025-62557Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-62554Wysokie
W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-62199Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-59234Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-59227Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-53732Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2025-49702Wysokie
W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-49697Wysokie
W Microsoft Office występuje przepełnienie bufora oparte na stercie, które może zostać wykorzystane przez nieautoryzowanego atakującego do lokalnego wykonania kodu.
- CVE-2025-49696Wysokie
W Microsoft Office występuje podatność na odczyt poza zakresem, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-49695Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-47953Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-47167Wysokie
W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-47164Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-47162Wysokie
W Microsoft Office występuje przepełnienie bufora oparte na stercie, które może zostać wykorzystane przez nieautoryzowanego atakującego do lokalnego wykonania kodu.
- CVE-2025-30386Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2023-36565Wysokie
Podatność w Microsoft Office pozwala na podniesienie uprawnień poprzez manipulację grafiką. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2022-21840Wysokie
Podatność w Microsoft Office umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę poprzez złośliwe dokumenty, które użytkownik otworzy.
- CVE-2021-43875Wysokie
Podatność w Microsoft Office umożliwia zdalne wykonanie kodu poprzez przetwarzanie złośliwych grafik. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
- CVE-2017-8630Wysokie
Microsoft Office 2016 zawiera podatność na zdalne wykonanie kodu, wynikającą z niewłaściwego zarządzania obiektami w pamięci. Problem ten jest znany jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2017-8502Wysokie
Microsoft Office umożliwia zdalne wykonanie kodu z powodu sposobu, w jaki obsługuje obiekty w pamięci, co określane jest jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2017-8501Wysokie
Microsoft Office ma podatność na zdalne wykonanie kodu z powodu niewłaściwego zarządzania obiektami w pamięci, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2017-0243Wysokie
Microsoft Office umożliwia zdalne wykonanie kodu z powodu sposobu, w jaki obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na zdalne wykonanie kodu w Microsoft Office'.
- CVE-2017-8512Wysokie
W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.
- CVE-2017-8511Wysokie
W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.
- CVE-2017-8510Wysokie
W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.
- CVE-2017-8509Wysokie
W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.
- CVE-2017-8507Wysokie
W Microsoft Office występuje podatność na zdalne wykonanie kodu, która związana jest z błędnym przetwarzaniem specjalnie przygotowanych wiadomości e-mail.
- CVE-2017-8506Wysokie
W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.
- CVE-2017-0260Wysokie
W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.
- CVE-2016-3318Wysokie
Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1 oraz 2013 RT SP1 zawierają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik, znaną jako 'Podatność na uszkodzenie pamięci komponentu graficznego'.
- CVE-2026-21509WysokieAktywnie exploitowane
Zaufanie do niezweryfikowanych danych wejściowych w decyzji bezpieczeństwa w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
- CVE-2023-33150Krytyczne
Podatność w Microsoft Office umożliwia obejście funkcji zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do danych użytkownika.
- CVE-2021-38658Wysokie
Podatność zdalnego wykonania kodu w grafice Microsoft Office. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
- CVE-2021-34478Wysokie
Podatność zdalnego wykonania kodu w Microsoft Office. Szczegóły nie są dostępne w opisie.
- CVE-2021-27059WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w pakiecie Microsoft Office. Szczegóły nie są podane w opisie, ale umożliwia ona zdalne wykonanie kodu.
- CVE-2016-7277Krytyczne
Microsoft Office 2016 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument.
- CVE-2026-70323Średnie
Niewłaściwa walidacja danych wejściowych w pakiecie Microsoft Office pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-70317Średnie
Użycie niezainicjalizowanego zasobu w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-70315Średnie
Odczyt poza zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-70314Średnie
Nieprawidłowa walidacja danych wejściowych w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-70130Wysokie
Podatność typu heap-based buffer overflow w Microsoft Office pozwala nieautoryzowanemu atakującemu na wykonanie kodu lokalnie.

