Microsoft

365 Apps

495 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.7

CVE-2026-26144

Medienbericht
  • EPSS 1.22%
  • Veröffentlicht 10.03.2026 17:05:23
  • Zuletzt bearbeitet 13.03.2026 17:02:42

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.

7.8

CVE-2026-26109

  • EPSS 0.42%
  • Veröffentlicht 10.03.2026 17:05:19
  • Zuletzt bearbeitet 13.03.2026 16:04:59

Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to execute code locally.

7.8

CVE-2026-26110

Medienbericht
  • EPSS 0.49%
  • Veröffentlicht 10.03.2026 17:05:19
  • Zuletzt bearbeitet 13.03.2026 16:20:04

Access of resource using incompatible type ('type confusion') in Microsoft Office allows an unauthorized attacker to execute code locally.

7.8

CVE-2026-26107

  • EPSS 0.44%
  • Veröffentlicht 10.03.2026 17:05:18
  • Zuletzt bearbeitet 13.03.2026 16:01:56

Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code locally.

7.8

CVE-2026-26108

  • EPSS 0.49%
  • Veröffentlicht 10.03.2026 17:05:18
  • Zuletzt bearbeitet 13.03.2026 17:01:37

Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code locally.

7.8

CVE-2026-26113

Medienbericht
  • EPSS 0.54%
  • Veröffentlicht 10.03.2026 17:05:04
  • Zuletzt bearbeitet 13.03.2026 17:08:02

Untrusted pointer dereference in Microsoft Office allows an unauthorized attacker to execute code locally.

7.8

CVE-2026-26112

  • EPSS 0.46%
  • Veröffentlicht 10.03.2026 17:05:03
  • Zuletzt bearbeitet 13.03.2026 16:06:36

Untrusted pointer dereference in Microsoft Office Excel allows an unauthorized attacker to execute code locally.

7.5

CVE-2026-21511

  • EPSS 3.64%
  • Veröffentlicht 10.02.2026 18:16:33
  • Zuletzt bearbeitet 11.02.2026 18:56:56

Deserialization of untrusted data in Microsoft Office Outlook allows an unauthorized attacker to perform spoofing over a network.

7.8

CVE-2026-21514

Warnung Medienbericht
  • EPSS 1.52%
  • Veröffentlicht 10.02.2026 18:16:33
  • Zuletzt bearbeitet 11.02.2026 15:47:04

Reliance on untrusted inputs in a security decision in Microsoft Office Word allows an unauthorized attacker to bypass a security feature locally.

5.5

CVE-2026-21261

  • EPSS 0.6%
  • Veröffentlicht 10.02.2026 18:16:28
  • Zuletzt bearbeitet 11.02.2026 19:08:10

Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information locally.