Podatności Microsoft Office
159 znanych podatności CVE w Microsoft Office, przetłumaczonych i ocenionych.
- CVE-2026-55049Wysokie
Podatność przepełnienia bufora sterty w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-55047Średnie
Podatność w Microsoft Office umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-55045Wysokie
Podatność w Microsoft Office umożliwia odczyt poza dozwolonym zakresem pamięci, co może zostać wykorzystane przez nieautoryzowanego atakującego do lokalnego wykonania kodu.
- CVE-2026-55042Średnie
Podatność w Microsoft Office polega na użyciu niezainicjalizowanego zasobu, co umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-55035Średnie
Podatność w Microsoft Office umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-55028Średnie
Podatność w Microsoft Office umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-55027Średnie
Podatność w Microsoft Office umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-55026Średnie
Podatność przepełnienia lub zawinięcia liczby całkowitej w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-55023Średnie
Podatność w Microsoft Office umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-55022Wysokie
Podatność typu 'type confusion' w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Błąd wynika z dostępu do zasobu przy użyciu niezgodnego typu.
- CVE-2026-55018Wysokie
Podatność Use-After-Free w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych plików.
- CVE-2026-55017Wysokie
Podatność przepełnienia bufora sterty w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-50665Wysokie
Podatność w Microsoft Office umożliwia odczyt poza dozwolonym zakresem pamięci, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-50467Wysokie
Podatność Use-After-Free w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych plików.
- CVE-2026-50314Wysokie
W programie Microsoft Office wykryto podatność typu use-after-free, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-50301Wysokie
Podatność przepełnienia bufora sterty w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-47290Wysokie
Podatność Use-After-Free w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych plików.
- CVE-2026-56193Wysokie
Podatność odczytu poza dozwolonym zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-47635Wysokie
Microsoft Office zawiera przepełnienie bufora oparte na stercie, które pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-47293Wysokie
Podatność use-after-free w Microsoft Office Click-To-Run umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-45645Wysokie
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w Microsoft Office. Nieautoryzowany atakujący może wykorzystać ten błąd do lokalnego wykonania kodu.
- CVE-2026-45485Niskie
Odczyt poza zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-45475Wysokie
W programie Microsoft Office wykryto podatność na przepełnienie bufora sterty. Nieuwierzytelniony atakujący może wykorzystać tę podatność do lokalnego wykonania kodu.
- CVE-2026-45474Wysokie
Podatność use-after-free w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-45472Wysokie
Użycie po zwolnieniu (use-after-free) w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-45463Wysokie
Niedomiar liczby całkowitej (integer underflow) w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-45461Wysokie
Podatność use-after-free w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-45460Średnie
Podatność nadmiarowego odczytu bufora w Microsoft Office pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-45458Wysokie
W Microsoft Office występuje podatność use-after-free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-45456Wysokie
W Microsoft Office występuje podatność typu confusion, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-44824Wysokie
W programie Microsoft Office wykryto podatność na przepełnienie bufora sterty. Nieuwierzytelniony atakujący może wykorzystać tę podatność do lokalnego wykonania kodu.
- CVE-2026-44821Średnie
Microsoft Office zawiera podatność polegającą na odczycie poza zakresem pamięci, która pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-44819Wysokie
W programie Microsoft Office wykryto podatność na przepełnienie bufora sterty. Nieuwierzytelniony atakujący może wykorzystać tę podatność do lokalnego wykonania kodu.
- CVE-2026-42832Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne podszywanie się.
- CVE-2026-42831Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-40419Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-40363Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2025-62557Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-62554Wysokie
W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-62216Wysokie
W Microsoft Office występuje podatność use-after-free, która pozwala nieuprawnionemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-62199Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-59234Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-59229Średnie
Nieobsłużony wyjątek w Microsoft Office pozwala nieautoryzowanemu atakującemu na lokalne wywołanie odmowy usługi.
- CVE-2025-59227Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2025-54910Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w Microsoft Office umożliwia nieuwierzytelnionemu atakującemu wykonanie kodu lokalnie. Luka jest aktywowana przez spreparowane dane wejściowe.
- CVE-2024-30104Wysokie
Podatność umożliwia zdalne wykonanie kodu w pakiecie Microsoft Office. Atakujący może wykorzystać specjalnie spreparowany plik, aby przejąć kontrolę nad systemem ofiary.
- CVE-2024-30101Wysokie
Podatność zdalnego wykonania kodu w Microsoft Office umożliwia atakującemu uruchomienie dowolnego kodu w kontekście zalogowanego użytkownika. Wykorzystanie wymaga otwarcia specjalnie spreparowanego pliku przez ofiarę.
- CVE-2024-20673Wysokie
Podatność w Microsoft Office umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę poprzez złośliwe dokumenty lub pliki, które użytkownik otworzy.
- CVE-2023-35371Wysokie
Podatność w Microsoft Office umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę poprzez złośliwe dokumenty lub linki.
- CVE-2023-33149Wysokie
Podatność w Microsoft Office umożliwia zdalne wykonanie kodu poprzez przetwarzanie złośliwych grafik. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

