Podatności Microsoft Office
147 znanych podatności CVE w Microsoft Office, przetłumaczonych i ocenionych.
- CVE-2026-42832Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne podszywanie się.
- CVE-2026-42831Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-40419Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-40363Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-26134Wysokie
Przepełnienie lub owinięcie liczb całkowitych w Microsoft Office umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-26110Wysokie
W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-20953Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20952Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20943Wysokie
Podatność niebezpiecznej ścieżki wyszukiwania (untrusted search path) w pakiecie Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2025-62557Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-62554Wysokie
W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-62199Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-59234Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-59227Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-53732Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2025-49702Wysokie
W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-49697Wysokie
W Microsoft Office występuje przepełnienie bufora oparte na stercie, które może zostać wykorzystane przez nieautoryzowanego atakującego do lokalnego wykonania kodu.
- CVE-2025-49696Wysokie
W Microsoft Office występuje podatność na odczyt poza zakresem, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-49695Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-47953Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-47167Wysokie
W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-47164Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-47162Wysokie
W Microsoft Office występuje przepełnienie bufora oparte na stercie, które może zostać wykorzystane przez nieautoryzowanego atakującego do lokalnego wykonania kodu.
- CVE-2025-30386Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2023-36565Wysokie
Podatność w Microsoft Office pozwala na podniesienie uprawnień poprzez manipulację grafiką. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2022-21840Wysokie
Podatność w Microsoft Office umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę poprzez złośliwe dokumenty, które użytkownik otworzy.
- CVE-2021-43875Wysokie
Podatność w Microsoft Office umożliwia zdalne wykonanie kodu poprzez przetwarzanie złośliwych grafik. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
- CVE-2017-8630Wysokie
Microsoft Office 2016 zawiera podatność na zdalne wykonanie kodu, wynikającą z niewłaściwego zarządzania obiektami w pamięci. Problem ten jest znany jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2017-8502Wysokie
Microsoft Office umożliwia zdalne wykonanie kodu z powodu sposobu, w jaki obsługuje obiekty w pamięci, co określane jest jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2017-8501Wysokie
Microsoft Office ma podatność na zdalne wykonanie kodu z powodu niewłaściwego zarządzania obiektami w pamięci, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2017-0243Wysokie
Microsoft Office umożliwia zdalne wykonanie kodu z powodu sposobu, w jaki obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na zdalne wykonanie kodu w Microsoft Office'.
- CVE-2017-8512Wysokie
W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.
- CVE-2017-8511Wysokie
W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.
- CVE-2017-8510Wysokie
W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.
- CVE-2017-8509Wysokie
W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.
- CVE-2017-8507Wysokie
W Microsoft Office występuje podatność na zdalne wykonanie kodu, która związana jest z błędnym przetwarzaniem specjalnie przygotowanych wiadomości e-mail.
- CVE-2017-8506Wysokie
W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.
- CVE-2017-0260Wysokie
W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.
- CVE-2016-3318Wysokie
Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1 oraz 2013 RT SP1 zawierają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik, znaną jako 'Podatność na uszkodzenie pamięci komponentu graficznego'.
- CVE-2026-78510Krytyczne
W programie Microsoft Office występuje podatność na zdalne wykonanie kodu wynikająca z nieprawidłowej walidacji danych wejściowych przed załadowaniem bibliotek DLL. Atakujący, który skutecznie wykorzysta tę podatność, może przejąć kontrolę nad systemem, instalując programy, przeglądając, zmieniając lub usuwając dane bądź tworząc konta z pełnymi uprawnieniami.
- CVE-2026-21509WysokieAktywnie exploitowane
Zaufanie do niezweryfikowanych danych wejściowych w decyzji bezpieczeństwa w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
- CVE-2023-33150Krytyczne
Podatność w Microsoft Office umożliwia obejście funkcji zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do danych użytkownika.
- CVE-2021-38658Wysokie
Podatność zdalnego wykonania kodu w grafice Microsoft Office. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
- CVE-2021-34478Wysokie
Podatność zdalnego wykonania kodu w Microsoft Office. Szczegóły nie są dostępne w opisie.
- CVE-2021-27059WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w pakiecie Microsoft Office. Szczegóły nie są podane w opisie, ale umożliwia ona zdalne wykonanie kodu.
- CVE-2018-0802WysokieAktywnie exploitowane
Edytor równań w Microsoft Office 2007, 2010, 2013 i 2016 zawiera podatność zdalnego wykonania kodu z powodu sposobu obsługi obiektów w pamięci, znaną jako 'Microsoft Office Memory Corruption Vulnerability'. Podatność jest unikalna w porównaniu z CVE-2018-0797 i CVE-2018-0812.
- CVE-2018-0798WysokieAktywnie exploitowane
Edytor równań w Microsoft Office 2007, 2010, 2013 i 2016 zawiera podatność zdalnego wykonania kodu z powodu sposobu obsługi obiektów w pamięci, znaną jako 'Microsoft Office Memory Corruption Vulnerability'.
- CVE-2016-7277Krytyczne
Microsoft Office 2016 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument.
- CVE-2026-80091Średnie
Użycie niezainicjalizowanego zasobu w Microsoft Office. Nieautoryzowany atakujący może ujawnić informacje przez sieć.
- CVE-2026-80089Średnie
Odczyt poza zakresem w Microsoft Office. Nieautoryzowany atakujący może ujawnić informacje przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

