Microsoft Office (Word/Excel/PowerPoint/Outlook) Seite 2

In Microsoft Word besteht eine Schwachstelle, die die Remote-Ausführung von Schadcode ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 82.3 %.

In Microsoft Excel besteht eine Schwachstelle bei der Verarbeitung von Objekten im Speicher, die ein Angreifer zur Ausführung von beliebigem Code ausnutzen kann. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 11.6 %.

Group-Office ist ein CRM- und Groupware-Werkzeug für Unternehmen. Vor den Versionen 6.8.156, 25.0.90 und 26.0.12 führt eine Schwachstelle im Modell AbstractSettingsCollection beim Laden der Einstellungen zu unsicherer Deserialisierung. Durch Einschleusen eines serialisierten FileCookieJar-Objekts in eine Einstellungszeichenfolge kann ein authentifizierter Angreifer ein beliebiges Schreiben von Dateien erreichen, was direkt zu Remote Code Execution auf dem Server führt. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: Update auf Group-Office 6.8.156, 25.0.90 oder 26.0.12 einspielen.

Eine Out-of-bounds-Write-Schwachstelle wurde durch verbesserte Bounds-Prüfung behoben. Betroffen sind laut Hersteller iOS und iPadOS vor Version 26.6 sowie macOS Sequoia vor 15.7.8, macOS Sonoma vor 14.8.8, macOS Tahoe vor 26.6, tvOS vor 26.6 und visionOS. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: die genannten Apple-Betriebssysteme auf die fehlerbereinigten Versionen aktualisieren.

Eine unauthentifizierte Schwachstelle für beliebigen Datei-Upload in ck_upload_handler.php von Feng Office 3.11.13.11 erlaubt entfernten Angreifern, schädliche Dateien (etwa .html) in das web-erreichbare /tmp/-Verzeichnis hochzuladen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Im Produkt Oracle BI Publisher der Oracle Analytics (Komponente BI Platform Security) besteht eine kritische Schwachstelle. Betroffen sind laut Quelle die Versionen 8.2.0.0.0 und 12.2.1.4.0. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N) weist auf eine aus dem Netzwerk ohne Authentifizierung und ohne Benutzerinteraktion ausnutzbare Lücke hin. CVSS-Basiswert: 9.8 (Kritisch). Im Feed sind dazu die überwachten Produktbereiche Microsoft und Oracle (CPU/EBS/PeopleSoft/WebLogic) hinterlegt. Empfohlene Massnahme: betroffene Versionen gemäss Hersteller-Advisory aktualisieren.

Ein Out-of-Bounds-Write-Fehler wurde durch verbesserte Bounds-Prüfung behoben. Betroffen sind iOS und iPadOS vor 26.6 sowie macOS Sequoia vor 15.7.8, macOS Sonoma vor 14.8.8, macOS Tahoe vor 26.6 und weitere Apple-Betriebssysteme. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf die genannten aktualisierten Versionen patchen.

Eine Out-of-bounds-Write-Schwachstelle wurde durch verbesserte Bounds-Prüfung behoben. Betroffen sind laut Hersteller iOS und iPadOS vor Version 26.6 sowie macOS Sequoia vor 15.7.8, macOS Sonoma vor 14.8.8 und macOS Tahoe vor 26.6. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die genannten Apple-Betriebssysteme auf die fehlerbereinigten Versionen aktualisieren.

Im Produkt PeopleSoft Enterprise FIN Staffing Front Office Brazil von Oracle PeopleSoft besteht eine Schwachstelle in der Komponente Staffing. Betroffen ist die unterstützte Version 9.1. Die Lücke gilt laut Quelle als einfach ausnutzbar. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: Sicherheitsupdates aus dem Oracle Critical Patch Update einspielen.

In der Komponente Web Service API des Produkts Oracle BI Publisher (Oracle Analytics) besteht eine Schwachstelle; laut Quelldaten sind die Versionen 8.2.0.0.0, 12.2.1.4.0 und 26.01.0.0.0 betroffen. Laut CVSS-Vektor ist sie über das Netzwerk mit geringer Angriffskomplexität und nur niedrigen Rechten ausnutzbar und wirkt über die Systemgrenze hinaus (Scope changed). CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Betroffene Umgebungen sollten gemäss dem zugehörigen Hersteller-Hinweis aktualisiert werden.

Das WordPress-Plugin Link Factory ist selbst eine Backdoor. Es wird als vermeintlicher „Homepage Sentence Publisher“ verbreitet und stellt unter /wp-json/link-factory/v1/ eine vom Betreiber kontrollierte REST-API bereit. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In der Web-Service-API des Oracle-BI-Publisher-Produkts von Oracle Analytics besteht laut NVD eine leicht ausnutzbare Schwachstelle. Betroffen sind laut Quelldaten die Versionen 8.2.0.0.0 bis 26.1.0.0.0. CVSS-Basiswert: 9.9 (Kritisch).

Das Plugin Podlove Podcast Publisher für WordPress ist für das Hochladen beliebiger Dateien anfällig, weil in der Funktion podlove_handle_cache_files eine Prüfung des Dateityps fehlt. Betroffen sind laut Quelle alle Versionen bis zu einer nicht vollständig bezifferten korrigierten Fassung. CVSS-Basiswert: 9.8 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H – aus dem Netz ohne Rechte und ohne Nutzerinteraktion ausnutzbar. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren.

U-Office Force von e-Excellence enthält eine Schwachstelle durch unsichere Deserialisierung (Insecure Deserialization). Nicht authentifizierte Angreifer aus der Ferne können durch das Senden manipulierter serialisierter Inhalte beliebigen Code auf dem Server ausführen. CVSS-Basiswert: 9.8 (Kritisch).

In der Microsoft Graphics Component besteht ein Heap-basierter Pufferüberlauf. Ein nicht autorisierter Angreifer kann darüber Code über das Netzwerk ausführen. CVSS-Basiswert: 9.8 (Kritisch).

Eine unzureichende Neutralisierung von Sonderzeichen in Befehlen (Command Injection) in Copilot erlaubt einem nicht autorisierten Angreifer die Offenlegung von Informationen über ein Netzwerk. CVSS-Basiswert: 9.3 (Kritisch).

In der Grafikkomponente GDI+ von Windows besteht eine Heap-basierte Pufferüberlauf-Schwachstelle. Ein nicht autorisierter Angreifer kann sie über das Netzwerk ausnutzen, um beliebigen Code auszuführen. CVSS-Basiswert: 9.8 (Kritisch).

Schwachstelle durch unzureichende Authentifizierung in U-Office Force von e-Excellence: Nicht authentifizierte Angreifer aus der Ferne können über eine bestimmte API Cookies verändern und sich als Administrator anmelden. CVSS-Basiswert: 9.8 (Kritisch).

Im WordPress-Plugin Podlove Podcast Publisher (podlove-podcasting-plugin-for-wordpress) von Eric Teubert besteht eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten. Betroffen sind Versionen bis einschliesslich 4.1.15. CVSS-Basiswert: 9.1 (Kritisch).

Im WordPress-Plugin Podlove Podcast Publisher besteht eine Cross-Site-Request- Forgery-Schwachstelle (CSRF), die eine Code Injection ermöglicht. Betroffen sind laut Quelle die Versionen bis einschliesslich 4.1.13. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine bereinigte Plugin-Version.

Der New Cloud MyOffice SDK Collaborative Editing Server 2.2.2 bis 2.8 erlaubt Server-Side Request Forgery (SSRF) durch Manipulation von Anfragen aus externem Dokumentenspeicher über das MS-WOPI-Protokoll. CVSS-Basiswert: 9.8 (Kritisch).

In Apex Softcell LD Geo besteht eine Schwachstelle, weil beim API-basierten Login keine Beschränkung fehlgeschlagener Anmeldeversuche vorgesehen ist. Ein entfernter Angreifer kann das über einen Brute-Force-Angriff auf das Login-OTP ausnutzen und sich so unberechtigten Zugang zu anderen Benutzerkonten verschaffen. CVSS-Basiswert: 9.8 (Kritisch).

Eine SQL-Injection-Schwachstelle in der Best Free Law Office Management Software v1.0 erlaubt einem Angreifer über eine präparierte Anfrage an die Schnittstelle kortex_lite/control/register_case.php die Ausführung beliebigen Codes und den Zugriff auf sensible Informationen. CVSS-Basiswert: 9.8 (Kritisch).

In Avaya IP Office wurde eine Schwachstelle durch unzureichende Eingabevalidierung entdeckt, die eine entfernte Befehls- oder Codeausführung über eine speziell gestaltete Web-Anfrage an die Komponente Web Control ermöglichen könnte. Betroffen sind alle Versionen vor 11.1.3.1. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 11.1.3.1 oder neuer.

In Avaya IP Office wurde eine Schwachstelle durch uneingeschränkten Datei-Upload entdeckt, die über die One-X-Komponente die Ausführung entfernter Befehle oder von Code ermöglichen kann. Betroffen sind alle Versionen vor 11.1.3.1. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: auf Version 11.1.3.1 oder neuer aktualisieren.

Eine Schwachstelle im Oracle BI Publisher (Komponente XML Services) von Oracle Analytics betrifft die Versionen 7.0.0.0.0 und 12.2.1.4.0. Sie ist leicht ausnutzbar und erlaubt einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle BI Publisher zu kompromittieren; ein erfolgreicher Angriff kann zur vollständigen Übernahme führen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: das entsprechende Oracle Critical Patch Update einspielen.

Eine SQL-Injection-Schwachstelle im Modul Product Catalog (CSV, Excel) Import (simpleimportproduct) von MyPrestaModules für PrestaShop-Versionen 6.5.0 und früher erlaubt es Angreifern, über die Methoden Send::__construct() und importProducts::_addDataToDb Berechtigungen auszuweiten und sensible Informationen zu erlangen. CVSS-Basiswert: 9.8 (Kritisch).

Im Modul „Product Catalog (CSV, Excel) Import" (simpleimportproduct) bis einschliesslich Version 6.7.0 von MyPrestaModules für PrestaShop kann ein Gast Dateien mit der Endung .php hochladen. Dies eröffnet einen Weg zur Ausführung von Schadcode auf dem Server. CVSS-Basiswert: 9.1 (Kritisch).

In Tongda OA v2017 bis v11.9 wurde über den Parameter $AFF_ID in /affair/delete.php eine SQL-Injection-Schwachstelle entdeckt. CVSS-Basiswert: 9.8 (Kritisch).

Aufgrund fehlender Autorisierung besteht die Möglichkeit der Offenlegung und Manipulation sensibler Informationen. Betroffen sind Acronis Cyber Protect Home Office (Windows) vor Build 40713 sowie Acronis True Image OEM (Windows) vor Build 42575. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

Das PrestaShop-Modul SimpleImportProduct in Version 6.2.9 enthält eine SQL-Injektions-Schwachstelle über den Parameter key in send.php. Ein Angreifer kann darüber Datenbankabfragen manipulieren. CVSS-Basiswert: 9.8 (Kritisch).

Die Datei-Upload-Funktion von e-Excellence U-Office Force beschraenkt den Upload von Dateien mit gefährlichem Typ nicht. Ein nicht authentifizierter Angreifer aus der Ferne kann ohne Anmeldung am Dienst beliebige Dateien hochladen, um beliebige Befehle auszuführen oder den Dienst zu stören. CVSS-Basiswert: 9.8 (Kritisch).

Im Mitel MiVoice Office 400 SMB Controller bis Version 1.2.5.23 wurde eine Command-Injection-Schwachstelle festgestellt. Ein boesartiger Akteur könnte dadurch beliebige Befehle im Kontext des Systems ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine vom Hersteller bereitgestellte fehlerbereinigte Version.

Im Mitel MiVoice Office 400 SMB Controller bis Version 1.2.5.23 besteht eine SQL-Injection-Schwachstelle, über die ein Angreifer auf sensible Informationen zugreifen sowie beliebige Datenbank- und Verwaltungsoperationen ausführen kann. CVSS-Basiswert: 9.8 (Kritisch).

Eine Schwachstelle für beliebigen Datei-Upload in eoffice vor Version 9.5 erlaubt Angreifern die Ausführung beliebigen Codes über das Hochladen einer speziell gestalteten Datei. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Version 9.5 oder neuer.

Kaspersky-Antivirenprodukte für Privatanwender und Kaspersky Endpoint Security mit Antiviren-Datenbanken, die vor dem 12. März 2022 veröffentlicht wurden, enthielten einen Fehler in einem Datenparsing-Modul, der einem Angreifer potenziell die Ausführung beliebigen Codes erlaubte. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Der Fix wurde laut Hersteller automatisch über die Datenbank-Updates ausgeliefert.

In Microsoft Outlook besteht eine Schwachstelle, die entfernte Codeausführung ermöglicht. Ein authentifizierter Angreifer kann sie über das Netzwerk ausnutzen. CVSS-Basiswert: 8.8 (Hoch).

In Microsoft Outlook besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. Ein erfolgreicher Angriff kann zur Ausführung von Schadcode im Kontext des betroffenen Systems führen. Es wird empfohlen, die bereitgestellten Microsoft-Sicherheitsupdates einzuspielen. CVSS-Basiswert: 8.8 (Hoch).

In Windows GDI besteht ein Stack-basierter Pufferüberlauf, der es einem authentifizierten Angreifer ermöglicht, lokal seine Berechtigungen auszuweiten. Betroffen sind laut Zuordnung Microsoft Windows sowie Microsoft 365/Dynamics und Microsoft Office. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind derzeit nicht belegt.

Microsoft Office enthält eine Schwachstelle, die die Ausführung von Schadcode ermöglicht (Remote Code Execution). Laut CVSS-Vektor erfolgt der Angriff über das Netzwerk bei hoher Angriffskomplexität, erfordert keine Berechtigungen, aber eine Benutzerinteraktion; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.8 %.

Microsoft Word ist von einer Remote-Code-Execution-Schwachstelle betroffen. Eine erfolgreiche Ausnutzung erfordert eine Nutzerinteraktion und lokalen Zugriff auf das betroffene System. CVSS-Basiswert: 7.8 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Eine EPSS-Angabe liegt in den Quelldaten nicht vor.

Laut NVD besteht im Visual Studio Tools for Office Runtime eine Spoofing-Schwachstelle. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Einspielen der von Microsoft bereitgestellten Sicherheitsupdates.

Microsoft Office enthält eine Schwachstelle, die die Ausführung von Schadcode ermöglicht (Remote Code Execution). Laut CVSS-Vektor erfolgt der Angriff lokal, erfordert keine besonderen Berechtigungen, aber eine Benutzerinteraktion; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %.

Eine Schwachstelle in Microsoft Office ermöglicht Remote-Codeausführung, sofern ein Opfer zur Interaktion mit einer präparierten Datei gebracht wird. CVSS-Basiswert: 7.8 (Hoch).

Microsoft Outlook ist laut NVD von einer Remote-Code-Execution-Schwachstelle betroffen. Der CVSS-Vektor weist auf lokalen Zugriff (AV:L) bei erforderlicher Benutzerinteraktion (UI:R) hin, etwa durch das Öffnen einer präparierten Datei. CVSS-Basiswert: 7.8 (Hoch).

Microsoft Excel weist laut NVD eine Schwachstelle auf, die eine Remotecodeausführung ermöglicht. Weitere technische Details zur Ausnutzung liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.8 (Hoch).

Eine Schwachstelle in Microsoft Office ermöglicht die Remotecodeausführung (Remote Code Execution). CVSS-Basiswert: 7.8 (Hoch). Betroffen sind laut den Quellen Microsoft 365/Dynamics und Microsoft. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor.