Microsoft

365 Word Copilot

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.4

CVE-2026-21521

  • EPSS 0.06%
  • Veröffentlicht 22.01.2026 22:47:38
  • Zuletzt bearbeitet 02.02.2026 13:30:53

Improper neutralization of escape, meta, or control sequences in Copilot allows an unauthorized attacker to disclose information over a network.

9.3

CVE-2025-59252

Medienbericht
  • EPSS 0.09%
  • Veröffentlicht 09.10.2025 21:15:38
  • Zuletzt bearbeitet 11.12.2025 20:16:20

Improper neutralization of special elements used in a command ('command injection') in Copilot allows an unauthorized attacker to disclose information over a network.