CVE-2026-108449: Zranitelnost vzdáleného spuštění kódu v aplikaci Microsoft Office Word

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-108449

EPSS 0.00 EPSS k 16. 10. 2026

Hodnocení závažnosti

8.8 CVSS 3.1 microsoft

útok odkudkoli z internetu bez přípravy bez přihlášení nutný zásah uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

16. 10. 2026 · zachyceno 16:00

Mnohočetné zranitelnosti v Microsoft Office

CERT-FR informuje o odhalení mnohačetných zranitelností v Microsoft Office. Útočník může tyto chyby využít ke vzdálenému spuštění libovolného kódu, narušení důvěrnosti dat nebo k obejití bezpečnostních zásad.

EPSS 0.01 a dalších 12 CVE-2026-108438 CVE-2026-108439 CVE-2026-108440 CVE-2026-108441 CVE-2026-108442 CVE-2026-108443 CVE-2026-108444 CVE-2026-108445 CVE-2026-108446 CVE-2026-108447 CVE-2026-108448 CVE-2026-108449 CVE-2026-108450 CVE-2026-108451 CVE-2026-108453 CVE-2026-108454 CVE-2026-108455 Microsoft FR

tg: zranitelnost

16. 10. 2026 · zachyceno 16:00 · CERT-FR – avis · Multiples vulnérabilités dans Microsoft Office (16 octobre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

15. 10. 2026 · zachyceno 23:02

Zranitelnost vzdáleného spuštění kódu v aplikaci Microsoft Office Word

Podle společnosti Microsoft se v aplikaci Microsoft Office Word nachází přetečení vyrovnávací paměti na haldě evidované pod CVE-2026-108449. Zranitelnost umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.

EPSS 0.00 CVSS 8.8 CVE-2026-108449 Microsoft US

tg: zranitelnost

15. 10. 2026 · zachyceno 23:02 · Microsoft Security · CVE-2026-108449 Microsoft Office Word Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD