Podatności Microsoft Office Word
128 znanych podatności CVE w Microsoft Office Word, przetłumaczonych i ocenionych.
- CVE-2026-20948Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20944Wysokie
Podatność poza zakresem dozwolonej pamięci (out-of-bounds read) w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-70300Krytyczne
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w Microsoft Office Word pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-40364Wysokie
W Microsoft Office Word występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-108451Wysokie
Błąd obcięcia numerycznego w Microsoft Office Word umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego przetwarzania wartości liczbowych.
- CVE-2026-108450Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-108449Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-108447Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-108445Wysokie
Przepełnienie bufora na stosie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-108443Wysokie
Podatność typu off-by-one w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd wynika z nieprawidłowego obliczenia rozmiaru bufora o jeden bajt.
- CVE-2026-108442Wysokie
Podatność use-after-free w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd polega na użyciu zwolnionego obszaru pamięci.
- CVE-2026-108441Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd wynika z zapisu danych poza zaalokowanym obszarem pamięci sterty.
- CVE-2026-108440Wysokie
Przepełnienie bufora na stosie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd wynika z zapisu danych poza zaalokowanym obszarem pamięci stosu.
- CVE-2026-108439Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd wynika z zapisu danych poza zaalokowanym obszarem pamięci sterty.
- CVE-2026-108438Średnie
Błąd użycia zwolnionej pamięci (use after free) w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-108437Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd wynika z zapisu danych poza zaalokowanym obszarem pamięci sterty.
- CVE-2026-108436Średnie
Błąd odczytu poza granicami w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-108435Średnie
Błąd dereferencji niezaufanego wskaźnika w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-108434Średnie
Błąd odczytu poza granicami w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-108433Wysokie
Podatność polegająca na opieraniu decyzji bezpieczeństwa na niezaufanych danych wejściowych w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne obejście mechanizmu zabezpieczeń.
- CVE-2026-108432Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd wynika z zapisu danych poza zaalokowanym obszarem pamięci sterty.
- CVE-2026-108431Wysokie
Przepełnienie bufora na stosie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd wynika z zapisu danych poza zaalokowanym obszarem pamięci stosu.
- CVE-2026-108430Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd wynika z zapisu danych poza zaalokowanym obszarem pamięci sterty.
- CVE-2026-108429Wysokie
Przepełnienie bufora na stercie w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu za pośrednictwem sieci.
- CVE-2026-108428Wysokie
Przepełnienie bufora na stercie w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu za pośrednictwem sieci.
- CVE-2026-108427Wysokie
Przepełnienie bufora na stercie w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu za pośrednictwem sieci.
- CVE-2026-108426Wysokie
Przepełnienie bufora na stercie w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu za pośrednictwem sieci.
- CVE-2026-97001Wysokie
Przepełnienie bufora na stercie w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-96996Wysokie
Przepełnienie bufora na stercie w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-96995Wysokie
Przepełnienie bufora na stosie w programie Microsoft Office Word umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-88210Wysokie
Microsoft Office Word zawiera podatność polegającą na opieraniu decyzji bezpieczeństwa na niezaufanych danych wejściowych, co umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji bezpieczeństwa.
- CVE-2026-88202Wysokie
Podatność przepełnienia bufora opartego na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania dokumentów.
- CVE-2026-88186Wysokie
Przepełnienie bufora na stercie w programie Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-88185Wysokie
Przepełnienie bufora na stercie w programie Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-88169Średnie
Podatność typu out-of-bounds read w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-88167Średnie
Podatność typu buffer over-read w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-88150Wysokie
Podatność związana z użyciem niezainicjowanego zasobu w programie Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-83891Wysokie
Przepełnienie bufora na stosie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-70302Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-70301Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-70287Wysokie
Przepełnienie bufora na stercie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-70269Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office Word pozwala nieuprawnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-70268Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office Word pozwala nieuprawnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-70263Średnie
Odczyt poza zakresem bufora w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-70220Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-70206Średnie
Podatność typu odczyt poza zakresem w Microsoft Office Word pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-105715Wysokie
Przepełnienie liczbowe (integer overflow lub wraparound) w programie Microsoft Office Word pozwala nieautoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.
- CVE-2026-102867Średnie
Podatność typu out-of-bounds read w Microsoft Office Word pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć. Atakujący może wykorzystać tę podatność do wycieku danych.
- CVE-2026-83951Średnie
Przepełnienie bufora podczas odczytu w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-83949Średnie
Przepełnienie bufora podczas odczytu w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

