Microsoft Office: Rechteausweitung-Schwachstelle

Beschreibung

In Microsoft Office besteht eine Schwachstelle, die eine Rechteausweitung ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Die Ausnutzung erfordert lokalen Zugriff mit geringen Rechten, ohne dass eine Nutzerinteraktion notwendig ist. Ausnutzung kann Vertraulichkeit, Integrität und Verfügbarkeit vollständig beeinträchtigen. Weitere Kennzahlen wie EPSS liegen in den Quelldaten nicht vor.

Changelog

1. 2026-07-27 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Microsoft 365/Dynamics

• Microsoft Office Word – Umgehung von Sicherheitsentscheidungen durch unsichere Eingaben KEV CVE-2026-21514
• Microsoft Office – Umgehung einer Sicherheitsfunktion KEV CVE-2026-21509
• Microsoft Outlook – Remote Code Execution KEV CVE-2024-21413
• Microsoft Project – Remote Code Execution KEV CVE-2024-38189
• Microsoft Word – Information Disclosure KEV CVE-2023-36761
• Microsoft Outlook – Security Feature Bypass KEV CVE-2023-35311