Microsoft 365/Dynamics Seite 7

In Microsoft Access ermöglicht eine Schwachstelle die Ausführung von beliebigem Code. Laut CVSS-Vektor erfolgt der Angriff lokal ohne besondere Rechte, erfordert aber eine Benutzerinteraktion – etwa das Öffnen einer präparierten Datei; Vertraulichkeit, Integrität und Verfügbarkeit sind hoch betroffen. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzung in freier Wildbahn ist laut den vorliegenden Quelldaten nicht bekannt.

Microsoft Office weist eine Schwachstelle auf, die eine Umgehung einer Sicherheitsfunktion erlaubt. Ausnutzung erfordert lokalen Zugriff sowie eine Nutzerinteraktion. CVSS-Basiswert: 7.1 (Hoch).

In Microsoft Excel besteht eine Schwachstelle, die die Ausführung von beliebigem Code ermöglicht (Remote Code Execution). Laut CVSS-Vektor erfolgt der Angriff lokal und erfordert Benutzerinteraktion, etwa das Öffnen einer präparierten Datei; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch). Weitere technische Details liegen in den Quelldaten nicht vor; Anwender sollten Office-Dateien aus nicht vertrauenswürdigen Quellen mit Vorsicht behandeln.

In Microsoft Access besteht eine Schwachstelle, die die Ausführung von beliebigem Code aus der Ferne ermöglicht. Laut CVSS-Vektor erfolgt der Angriff lokal ohne besondere Rechte, erfordert aber Benutzerinteraktion – typischerweise das Öffnen einer präparierten Datei. Eine erfolgreiche Ausnutzung gefährdet Vertraulichkeit, Integrität und Verfügbarkeit des Systems in hohem Mass. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office besteht eine Schwachstelle, die einem Angreifer eine Ausweitung von Rechten ermöglicht. Die Ausnutzung erfordert lokalen Zugriff mit niedrigen Rechten bei hoher Angriffskomplexität. CVSS-Basiswert: 7.0 (Hoch).

In Microsoft Dynamics 365 Sales besteht eine Spoofing-Schwachstelle. Weitere technische Details liegen laut Quelle nicht vor. CVSS-Basiswert: 7.6 (Hoch).

In Microsoft Excel besteht eine Schwachstelle, die die Ausführung von beliebigem Code aus der Ferne ermöglicht. Laut CVSS-Vektor erfolgt der Angriff lokal ohne besondere Rechte, erfordert aber Benutzerinteraktion – typischerweise das Öffnen einer präparierten Datei. Eine erfolgreiche Ausnutzung gefährdet Vertraulichkeit, Integrität und Verfügbarkeit des Systems in hohem Mass. CVSS-Basiswert: 7.8 (Hoch).

Eine Schwachstelle in Microsoft Excel ermöglicht die Ausführung von beliebigem Code (Remote Code Execution). Laut CVSS-Vektor erfolgt der Angriff lokal und erfordert eine Benutzerinteraktion, etwa das Öffnen einer präparierten Datei. CVSS-Basiswert: 7.8 (Hoch). Weitere technische Details oder betroffene Versionen sind in den Quelldaten nicht ausgewiesen.

In Microsoft Excel besteht eine Schwachstelle, die die Ausführung von beliebigem Code ermöglicht (Remote Code Execution). Laut CVSS-Vektor erfolgt der Angriff lokal und erfordert Benutzerinteraktion, etwa das Öffnen einer präparierten Datei; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch). Weitere technische Details liegen in den Quelldaten nicht vor; Anwender sollten Office-Dateien aus nicht vertrauenswürdigen Quellen mit Vorsicht behandeln.

In Microsoft Excel besteht eine Schwachstelle, die die Ausführung von Schadcode ermöglicht (Remote Code Execution). Laut CVSS-Vektor ist ein lokaler Angriffsweg mit Benutzerinteraktion erforderlich, typischerweise das Öffnen einer präparierten Arbeitsmappe; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Eine Schwachstelle in der Grafikkomponente von Microsoft Office ermöglicht die Ausführung von beliebigem Code (Remote Code Execution). Laut CVSS-Vektor erfolgt der Angriff lokal und erfordert eine Benutzerinteraktion, etwa das Öffnen einer präparierten Datei. CVSS-Basiswert: 7.8 (Hoch). Weitere technische Details oder betroffene Versionen sind in den Quelldaten nicht ausgewiesen.

In Microsoft Excel besteht eine Schwachstelle, die die Ausführung von beliebigem Code aus der Ferne ermöglicht. Laut CVSS-Vektor erfolgt der Angriff lokal ohne besondere Rechte, erfordert aber Benutzerinteraktion – typischerweise das Öffnen einer präparierten Datei. Eine erfolgreiche Ausnutzung gefährdet Vertraulichkeit, Integrität und Verfügbarkeit des Systems in hohem Mass. CVSS-Basiswert: 7.8 (Hoch).

In der Grafikkomponente von Microsoft Office besteht eine Schwachstelle, die die Ausführung von Schadcode ermöglicht (Remote Code Execution). Laut CVSS-Vektor ist ein lokaler Angriffsweg mit Benutzerinteraktion erforderlich, etwa das Öffnen einer präparierten Datei; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In Microsoft Word besteht eine Schwachstelle, über die eine Sicherheitsfunktion umgangen werden kann. CVSS-Basiswert: 7.5 (Hoch).

In Microsoft Excel besteht eine Schwachstelle, die die Ausführung von beliebigem Code ermöglicht (Remote Code Execution). Der Angriff erfolgt lokal ohne besondere Rechte, erfordert jedoch eine Benutzerinteraktion, etwa das Öffnen einer manipulierten Datei. Eine erfolgreiche Ausnutzung gefährdet Vertraulichkeit, Integrität und Verfügbarkeit des Systems. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office Visio besteht eine Schwachstelle, die Remote Code Execution ermöglicht. Der Angriffsvektor ist laut CVSS-Vektor lokal und erfordert Nutzerinteraktion, etwa das Öffnen einer präparierten Datei, jedoch keine besonderen Privilegien. Die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind hoch. CVSS-Basiswert: 7.8 (Hoch).

Eine Schwachstelle in Microsoft Office ermöglicht die Ausführung von beliebigem Code (Remote Code Execution). Laut CVSS-Vektor ist für die Ausnutzung lokaler Zugriff mit niedrigen Privilegien erforderlich, eine Benutzerinteraktion ist nicht nötig. Die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils als hoch eingestuft. CVSS-Basiswert: 7.8 (Hoch).

Eine Schwachstelle in Microsoft Office ermöglicht die Ausführung von beliebigem Code (Remote Code Execution). Laut CVSS-Vektor erfolgt der Angriff lokal ohne besondere Privilegien, erfordert jedoch eine Benutzerinteraktion, etwa das Öffnen einer präparierten Datei. Die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils als hoch eingestuft. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Dynamics 365 (on-premises) besteht eine Cross-Site-Scripting-Schwachstelle. Laut CVSS-Vektor ist für die Ausnutzung eine Nutzerinteraktion erforderlich. CVSS-Basiswert: 8.2 (Hoch).

Eine Schwachstelle in Microsoft Office Visio ermöglicht die Ausführung von beliebigem Code (Remote Code Execution). Laut CVSS-Vektor erfolgt der Angriff lokal ohne besondere Rechte, erfordert jedoch eine Benutzerinteraktion; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch). Anwender sollten die Verfügbarkeit von Microsoft-Sicherheitsupdates prüfen.

In Microsoft PowerPoint besteht eine Schwachstelle, die die Ausführung von Schadcode ermöglicht (Remote Code Execution). Laut CVSS-Vektor erfolgt der Angriff lokal und erfordert eine Benutzerinteraktion, etwa das Öffnen einer präparierten Datei; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In Microsoft Excel besteht eine Schwachstelle, die die Ausführung von beliebigem Code ermöglicht (Remote Code Execution). Die Ausnutzung setzt eine Benutzerinteraktion voraus, etwa das Öffnen einer präparierten Datei, erfordert aber keine besonderen Rechte auf dem System. Bei Erfolg sind Vertraulichkeit, Integrität und Verfügbarkeit vollständig betroffen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In Microsoft Excel besteht laut Quelle eine Schwachstelle, die Remotecodeausführung ermöglicht. CVSS-Basiswert: 7.1 (Hoch). Ein EPSS-Wert liegt nicht in den Quelldaten vor.

Ein nicht authentifizierter Angreifer kann eine unzureichende Neutralisierung von Eingaben bei der Webseitengenerierung in Microsoft Dynamics 365 ausnutzen, um über das Netzwerk Spoofing zu betreiben, indem er einen Benutzer zum Anklicken eines Links verleitet. CVSS-Basiswert: 8.2 (Hoch).

In Microsoft Outlook besteht eine Schwachstelle, die eine Remote-Code-Ausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

In Microsoft Dynamics 365 (On-Premises) besteht eine Schwachstelle, die eine Offenlegung von Informationen ermöglicht. CVSS-Basiswert: 7.3 (Hoch).

In Microsoft Office besteht laut Quelle eine Schwachstelle, die eine Remote-Code-Ausführung ermöglicht. Weitere technische Details liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.3 (Hoch).

In Microsoft Excel besteht eine Schwachstelle, die Remotecodeausführung ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Die Ausnutzung erfordert lokalen Zugriff mit geringen Rechten sowie eine Nutzerinteraktion. Ausnutzung kann Vertraulichkeit, Integrität und Verfügbarkeit vollständig beeinträchtigen. Weitere Kennzahlen wie EPSS liegen in den Quelldaten nicht vor.

In Dynamics 365 Customer Insights besteht eine Spoofing-Schwachstelle. Weitere technische Details liegen laut Quelle nicht vor. CVSS-Basiswert: 7.6 (Hoch).

In Dynamics 365 Customer Insights besteht eine Spoofing-Schwachstelle. Die Quelldaten enthalten keine weiteren Details zum Angriffsweg. CVSS-Basiswert: 7.6 (Hoch).

In Microsoft Excel besteht eine Schwachstelle, die es einem Angreifer erlaubt, beliebigen Code auszuführen. Die Ausnutzung erfordert eine Nutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Office besteht eine Schwachstelle, die eine Rechteausweitung ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Die Ausnutzung erfordert lokalen Zugriff mit geringen Rechten, ohne dass eine Nutzerinteraktion notwendig ist. Ausnutzung kann Vertraulichkeit, Integrität und Verfügbarkeit vollständig beeinträchtigen. Weitere Kennzahlen wie EPSS liegen in den Quelldaten nicht vor.

Microsoft Dynamics 365 (on-premises) enthält eine Cross-Site-Scripting-Schwachstelle. Die Quelldaten enthalten keine weiteren Details zum Angriffsweg. CVSS-Basiswert: 7.6 (Hoch).

In Microsoft Outlook besteht laut Hersteller eine Schwachstelle, die eine Ausweitung von Berechtigungen (Elevation of Privilege) ermöglicht. Weitere technische Details liegen aus den Quelldaten nicht vor. CVSS-Basiswert: 7.1 (Hoch).

Über das Einfügen von FBX-Dateien besteht in Word, Excel, PowerPoint und Outlook für Windows und Mac eine Schwachstelle, die zu Remotecodeausführung führen kann. Betroffene Office-Versionen mit dieser Funktion verlieren den Zugriff darauf; zuvor eingefügte 3D-Modelle aus FBX-Dateien funktionieren weiterhin, sofern nicht die Option Verknüpfung mit Datei gewählt wurde. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: das Sicherheitsupdate vom 9. Januar 2024 einspielen, das die FBX-Einfügefunktion in Office und im 3D Viewer deaktiviert.

Microsoft Dynamics 365 (on-premises) weist eine Cross-Site-Scripting-Schwachstelle auf. CVSS-Basiswert: 7.6 (Hoch).

Microsoft Dynamics 365 Finance and Operations weist laut Quelle eine Denial-of-Service-Schwachstelle auf. Weitere technische Details zu Angriffsvektor und betroffenen Versionen sind in den Quelldaten nicht enthalten. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet und nicht Teil bekannter Ransomware-Kampagnen.

Microsoft Excel ist laut NVD von einer Security-Feature-Bypass-Schwachstelle betroffen. Der CVSS-Vektor weist auf einen Angriff mit lokalem Zugriff und erforderlicher Benutzerinteraktion hin, mit vollständigem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch).

Microsoft Excel ist laut NVD von einer Schwachstelle betroffen, die die Ausführung von Remotecode ermöglicht. Ein Angreifer benötigt lokalen Zugriff sowie Nutzerinteraktion, um die Lücke auszunutzen. Weitere technische Details liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.8 (Hoch).

Eine Schwachstelle in der Grafikverarbeitung von Microsoft Office ermöglicht die Remotecodeausführung (Remote Code Execution). CVSS-Basiswert: 7.8 (Hoch). Betroffen sind laut den Quellen Microsoft 365/Dynamics und Microsoft. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor.

Beim Versenden von Customer-Voice-Umfragen aus Microsoft Dynamics 365 besteht eine Spoofing-Schwachstelle. CVSS-Basiswert: 7.6 (Hoch).

In der On-Premises-Variante von Microsoft Dynamics 365 besteht eine Cross-Site-Scripting-Schwachstelle. CVSS-Basiswert: 7.6 (Hoch). Angaben zu EPSS, aktiver Ausnutzung oder einem Ransomware-Bezug liegen für diese CVE nicht vor.

Microsoft Dynamics 365 (on-premises) weist eine Cross-Site-Scripting-Schwachstelle auf. CVSS-Basiswert: 7.6 (Hoch).

In Microsoft Office besteht eine Schwachstelle, die eine Ausweitung von Berechtigungen ermöglicht. CVSS-Basiswert: 8.4 (Hoch).

Für CVE-2023-36565 liegt in den Quelldaten kein konkreter Beschreibungstext vor; der zugeordnete NVD-Eintrag verweist auf eine Elevation-of-Privilege-Schwachstelle in den Grafikkomponenten von Microsoft Office. CVSS-Basiswert: 7.0 (Hoch). Betroffen sind Microsoft 365/Dynamics sowie Microsoft Office.

In der Click-to-Run-Komponente von Microsoft Office besteht eine Schwachstelle, die einem Angreifer eine Ausweitung von Rechten ermöglicht. Die Ausnutzung erfordert lokalen Zugriff mit niedrigen Rechten bei hoher Angriffskomplexität. CVSS-Basiswert: 7.0 (Hoch).

Microsoft Excel ist laut NVD von einer Information-Disclosure-Schwachstelle betroffen. Der CVSS-Vektor weist auf einen Angriff mit lokalem Zugriff und erforderlicher Benutzerinteraktion hin, etwa durch das Öffnen einer präparierten Datei, mit vollständigem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch).

In Microsoft Dynamics 365 Finance and Operations besteht eine Cross-Site-Scripting-Schwachstelle. CVSS-Basiswert: 7.6 (Hoch). Angaben zu EPSS, aktiver Ausnutzung oder einem Ransomware-Bezug liegen für diese CVE nicht vor.

In Microsoft Dynamics 365 (on-premises) besteht eine Cross-Site-Scripting-Schwachstelle. Weitere technische Details nennt die NVD-Quelle nicht. CVSS-Basiswert: 7.6 (Hoch).

Microsoft Dynamics 365 (on-premises) weist eine Cross-Site-Scripting-Schwachstelle auf. CVSS-Basiswert: 7.6 (Hoch).