Microsoft

Office Long Term Servicing Channel

300 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2026-32189

Medienbericht
  • EPSS 0.07%
  • Veröffentlicht 14.04.2026 16:57:34
  • Zuletzt bearbeitet 29.04.2026 19:12:23

Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code locally.

7.1

CVE-2026-32188

Medienbericht
  • EPSS 0.06%
  • Veröffentlicht 14.04.2026 16:57:33
  • Zuletzt bearbeitet 29.04.2026 19:12:13

Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information locally.

7.8

CVE-2026-26109

  • EPSS 0.02%
  • Veröffentlicht 10.03.2026 17:05:19
  • Zuletzt bearbeitet 13.03.2026 16:04:59

Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to execute code locally.

7.8

CVE-2026-26110

Medienbericht
  • EPSS 0.06%
  • Veröffentlicht 10.03.2026 17:05:19
  • Zuletzt bearbeitet 13.03.2026 16:20:04

Access of resource using incompatible type ('type confusion') in Microsoft Office allows an unauthorized attacker to execute code locally.

7.8

CVE-2026-26107

  • EPSS 0.07%
  • Veröffentlicht 10.03.2026 17:05:18
  • Zuletzt bearbeitet 13.03.2026 16:01:56

Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code locally.

7.8

CVE-2026-26108

  • EPSS 0.03%
  • Veröffentlicht 10.03.2026 17:05:18
  • Zuletzt bearbeitet 13.03.2026 17:01:37

Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code locally.

7.8

CVE-2026-26113

Medienbericht
  • EPSS 0.03%
  • Veröffentlicht 10.03.2026 17:05:04
  • Zuletzt bearbeitet 13.03.2026 17:08:02

Untrusted pointer dereference in Microsoft Office allows an unauthorized attacker to execute code locally.

7.8

CVE-2026-26112

  • EPSS 0.03%
  • Veröffentlicht 10.03.2026 17:05:03
  • Zuletzt bearbeitet 13.03.2026 16:06:36

Untrusted pointer dereference in Microsoft Office Excel allows an unauthorized attacker to execute code locally.

7.5

CVE-2026-21511

  • EPSS 0.35%
  • Veröffentlicht 10.02.2026 18:16:33
  • Zuletzt bearbeitet 11.02.2026 18:56:56

Deserialization of untrusted data in Microsoft Office Outlook allows an unauthorized attacker to perform spoofing over a network.

7.8

CVE-2026-21514

Warnung Medienbericht
  • EPSS 4.48%
  • Veröffentlicht 10.02.2026 18:16:33
  • Zuletzt bearbeitet 11.02.2026 15:47:04

Reliance on untrusted inputs in a security decision in Microsoft Office Word allows an unauthorized attacker to bypass a security feature locally.