CVE-2026-40367 Microsoft Word Remote Code Execution Vulnerability

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-40367

EPSS < 0.01 EPSS k 4. 11. 2026

Hodnocení závažnosti

8.4 CVSS 3.1 microsoft

útok z místního přístupu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

12. 5. 2026

CVE-2026-40367 Microsoft Word Remote Code Execution Vulnerability

The security impact for this vulnerability has been revised from Critical to Important. In addition, the CVSS vector and FAQs were modified. This change does not affect the available security updates. Customers should continue to install the recommended updates to remain protected from this vulnerability.

EPSS < 0.01 CVE-2026-40367 Microsoft US

12. 5. 2026 · Microsoft Security · CVE-2026-40367 Microsoft Word Remote Code Execution Vulnerability