https://feed.xonatec.ch/produkte/microsoft-365-dynamics Priorisierte Schwachstellen-Reports für Microsoft 365/Dynamics. Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-21514 https://feed.xonatec.ch/reports/cve-2026-21514 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office Word vertraut die Anwendung bei einer Sicherheitsentscheidung auf nicht vertrauenswürdige Eingaben, wodurch ein nicht autorisierter Angreifer lokal eine Sicherheitsfunktion umgehen kann. CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-02-10. Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %. Die Ausnutzung erfordert laut CVSS-Vektor lokalen Zugriff und eine Nutzerinteraktion. Severity: Hoch · CVSS: 7.8 · EPSS: 1.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-365-dynamics, microsoft-exchange, microsoft-sharepoint HochKEVMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2026-54130 https://feed.xonatec.ch/reports/cve-2026-54130 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft 365 Copilot fehlt bei einer kritischen Funktion die Authentifizierung. Ein nicht berechtigter Angreifer kann dadurch über das Netzwerk Informationen offenlegen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.6% Betroffene Produkte: microsoft-365-dynamics KritischMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-41106 https://feed.xonatec.ch/reports/cve-2026-41106 Tue, 14 Jul 2026 00:00:00 GMT In M365 Copilot besteht eine Weiterleitung auf nicht vertrauenswürdige Seiten (Open Redirect). Ein nicht autorisierter Angreifer kann darüber seine Rechte über das Netzwerk ausweiten; für die Ausnutzung ist eine Nutzerinteraktion erforderlich. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Kritisch · CVSS: 9.3 · EPSS: 0.5% Betroffene Produkte: microsoft-365-dynamics KritischMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-47647 https://feed.xonatec.ch/reports/cve-2026-47647 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Dynamics 365 besteht eine fehlerhafte Zugriffskontrolle, über die ein autorisierter Angreifer seine Rechte über das Netzwerk ausweiten kann. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Laut CVSS-Vektor genügen niedrige Privilegien ohne Benutzerinteraktion, und die Auswirkung reicht über die betroffene Komponente hinaus. Severity: Kritisch · CVSS: 9.9 · EPSS: 0.4% Betroffene Produkte: microsoft-365-dynamics KritischMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-47646 https://feed.xonatec.ch/reports/cve-2026-47646 Tue, 14 Jul 2026 00:00:00 GMT In Dynamics 365 Customer Voice werden Eingaben bei der Erzeugung von Webseiten unzureichend neutralisiert (Cross-Site-Scripting). Ein nicht autorisierter Angreifer kann darüber über das Netzwerk Spoofing-Angriffe durchführen. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Kritisch · CVSS: 9.3 · EPSS: 0.3% Betroffene Produkte: microsoft-365-dynamics KritischMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-42898 https://feed.xonatec.ch/reports/cve-2026-42898 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Dynamics 365 (On-Premises) wurde eine unsachgemässe Kontrolle der Code-Generierung (Code Injection) festgestellt, die es einem authentifizierten Angreifer erlaubt, über ein Netzwerk Code auszuführen. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.9 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics KritischMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-42833 https://feed.xonatec.ch/reports/cve-2026-42833 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Dynamics 365 (On-Premises) wurde eine unsachgemässe Kontrolle der Code-Generierung (Code Injection) identifiziert, die es einem authentifizierten Angreifer ermöglicht, über ein Netzwerk Code auszuführen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics KritischMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-33102 https://feed.xonatec.ch/reports/cve-2026-33102 Wed, 03 Jun 2026 00:00:00 GMT In M365 Copilot besteht eine Open-Redirect-Schwachstelle (Weiterleitung auf nicht vertrauenswürdige URLs), die einem nicht authentifizierten Angreifer ermöglicht, über das Netzwerk Privilegien zu erweitern. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.3 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics KritischMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-41090 https://feed.xonatec.ch/reports/cve-2026-41090 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Copilot ermöglicht eine Command-Injection-Schwachstelle (unzureichende Neutralisierung von Sonderzeichen in Befehlen) einem nicht autorisierten Angreifer über das Netzwerk die Manipulation von Daten oder Systemzuständen. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.3 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics KritischMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-26137 https://feed.xonatec.ch/reports/cve-2026-26137 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Exchange ermöglicht eine Server-Side-Request-Forgery-Schwachstelle (SSRF) einem authentifizierten Angreifer eine Privilegieneskalation über das Netzwerk. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.9 · EPSS: 0.0% Betroffene Produkte: microsoft-365-dynamics KritischMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-32210 https://feed.xonatec.ch/reports/cve-2026-32210 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Dynamics 365 (Online) besteht eine Server-Side Request Forgery (SSRF)-Schwachstelle, die einem nicht authentifizierten Angreifer ermöglicht, über das Netzwerk Spoofing-Angriffe durchzuführen. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.3 · EPSS: 0.0% Betroffene Produkte: microsoft-365-dynamics KritischMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-55944 https://feed.xonatec.ch/reports/cve-2026-55944 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Dynamics NAV ermöglicht die Deserialisierung nicht vertrauenswürdiger Daten einem nicht autorisierten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 9.8 (Kritisch). Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: microsoft-365-dynamics KritischMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-40371 https://feed.xonatec.ch/reports/cve-2026-40371 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Behandlung fehlender Berechtigungen in Microsoft Dynamics 365 (on-premises) erlaubt einem authentifizierten Angreifer eine Rechteausweitung über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.8 · EPSS: 0.6% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-44822 https://feed.xonatec.ch/reports/cve-2026-44822 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office Excel besteht eine Out-of-bounds-Read-Schwachstelle, über die ein nicht autorisierter Angreifer Informationen über das Netzwerk offenlegen kann. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Hoch · CVSS: 8.2 · EPSS: 0.5% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-44819 https://feed.xonatec.ch/reports/cve-2026-44819 Tue, 14 Jul 2026 00:00:00 GMT Ein Heap-based Buffer Overflow in Microsoft Office erlaubt einem nicht autorisierten Angreifer, lokal Code auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Sicherheitsupdate von Microsoft einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 0.5% Betroffene Produkte: microsoft-365-dynamics, microsoft-sharepoint HochMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2026-44824 https://feed.xonatec.ch/reports/cve-2026-44824 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office ermöglicht ein Heap-based Buffer Overflow einem nicht autorisierten Angreifer die lokale Ausführung von Code. Für eine erfolgreiche Ausnutzung ist eine Benutzerinteraktion erforderlich (Öffnen einer präparierten Datei). CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 0.5% Betroffene Produkte: microsoft-365-dynamics, microsoft-sharepoint HochMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2026-45471 https://feed.xonatec.ch/reports/cve-2026-45471 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office Word erlaubt die Dereferenzierung eines nicht vertrauenswürdigen Zeigers (untrusted pointer dereference) einem nicht autorisierten Angreifer die lokale Ausführung von Code. Die Ausnutzung setzt eine Benutzerinteraktion voraus, etwa das Öffnen eines präparierten Dokuments. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 0.5% Betroffene Produkte: microsoft-365-dynamics, microsoft-sharepoint HochMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2026-45475 https://feed.xonatec.ch/reports/cve-2026-45475 Tue, 14 Jul 2026 00:00:00 GMT Ein Heap-basierter Pufferüberlauf in Microsoft Office erlaubt einem nicht berechtigten Angreifer die lokale Ausführung von Code. Die Ausnutzung erfordert eine Nutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.5% Betroffene Produkte: microsoft-365-dynamics, microsoft-sharepoint HochMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2026-45456 https://feed.xonatec.ch/reports/cve-2026-45456 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office erlaubt der Zugriff auf eine Ressource über einen inkompatiblen Typ (Type Confusion) einem nicht autorisierten Angreifer die lokale Codeausführung. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 8.4 · EPSS: 0.4% Betroffene Produkte: microsoft-365-dynamics, microsoft-sharepoint HochMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2026-45458 https://feed.xonatec.ch/reports/cve-2026-45458 Tue, 14 Jul 2026 00:00:00 GMT Ein Use-after-free in Microsoft Office erlaubt einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Einspielen der bereitgestellten Microsoft-Sicherheitsupdates. Severity: Hoch · CVSS: 8.4 · EPSS: 0.4% Betroffene Produkte: microsoft-365-dynamics, microsoft-sharepoint HochMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2026-47645 https://feed.xonatec.ch/reports/cve-2026-47645 Tue, 14 Jul 2026 00:00:00 GMT Eine Open-Redirect-Schwachstelle (URL-Umleitung auf eine nicht vertrauenswürdige Seite) im Business Chat von Microsoft 365 Copilot erlaubt einem nicht autorisierten Angreifer eine Rechteausweitung über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.4% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-44817 https://feed.xonatec.ch/reports/cve-2026-44817 Tue, 14 Jul 2026 00:00:00 GMT Eine Typverwechslung (Type Confusion) in Microsoft Office Excel erlaubt einem nicht authentifizierten Angreifer die lokale Codeausführung. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: verfügbare Microsoft-Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 0.4% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-44820 https://feed.xonatec.ch/reports/cve-2026-44820 Tue, 14 Jul 2026 00:00:00 GMT Ein Out-of-bounds-Read in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer die lokale Ausführung von Code. Die Ausnutzung setzt in der Regel voraus, dass ein Nutzer eine präparierte Datei öffnet. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 0.4% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-44823 https://feed.xonatec.ch/reports/cve-2026-44823 Tue, 14 Jul 2026 00:00:00 GMT Ein numerischer Truncation-Fehler in Microsoft Office Excel erlaubt einem nicht berechtigten Angreifer lokal die Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.4% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-45457 https://feed.xonatec.ch/reports/cve-2026-45457 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office Word ermöglicht ein Lesezugriff ausserhalb der Speichergrenzen (Out-of-bounds read) einem nicht autorisierten Angreifer die lokale Ausführung von Code. Als betroffen ausgewiesen sind Microsoft-365-/Dynamics-Produkte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.4% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-45469 https://feed.xonatec.ch/reports/cve-2026-45469 Tue, 14 Jul 2026 00:00:00 GMT Ein Integer-Underflow in Microsoft Office Excel erlaubt einem nicht berechtigten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: verfügbare Microsoft-Updates einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 0.4% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-45486 https://feed.xonatec.ch/reports/cve-2026-45486 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office Word erlaubt eine Use-after-free-Schwachstelle einem nicht berechtigten Angreifer die lokale Ausführung von Code. Die Ausnutzung erfordert eine Benutzerinteraktion, etwa das Öffnen einer präparierten Datei. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: verfügbare Microsoft-Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 0.4% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-45643 https://feed.xonatec.ch/reports/cve-2026-45643 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office Word ermöglicht die Dereferenzierung eines nicht vertrauenswürdigen Zeigers einem nicht autorisierten Angreifer die lokale Ausführung von Code. Die Ausnutzung erfordert eine Benutzerinteraktion, etwa das Öffnen einer präparierten Datei. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.4% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-45645 https://feed.xonatec.ch/reports/cve-2026-45645 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office erlaubt die Dereferenzierung eines nicht vertrauenswürdigen Zeigers (Untrusted pointer dereference) einem nicht autorisierten Angreifer die lokale Ausführung von Code. Als betroffen ausgewiesen sind Microsoft-365-/Dynamics-Produkte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.4% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-45461 https://feed.xonatec.ch/reports/cve-2026-45461 Tue, 14 Jul 2026 00:00:00 GMT Eine Use-after-free-Schwachstelle in Microsoft Office erlaubt einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 8.4 · EPSS: 0.4% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-45474 https://feed.xonatec.ch/reports/cve-2026-45474 Tue, 14 Jul 2026 00:00:00 GMT Ein Use-after-free in Microsoft Office erlaubt einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.4 · EPSS: 0.4% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-21511 https://feed.xonatec.ch/reports/cve-2026-21511 Wed, 03 Jun 2026 00:00:00 GMT Die Deserialisierung nicht vertrauenswürdiger Daten in Microsoft Office Outlook erlaubt es einem nicht autorisierten Angreifer, Spoofing-Angriffe über ein Netzwerk durchzuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: microsoft-365-dynamics, microsoft-sharepoint HochMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2026-45463 https://feed.xonatec.ch/reports/cve-2026-45463 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office besteht eine Schwachstelle durch einen Integer-Underflow (Wrap/Wraparound), über die ein nicht autorisierter Angreifer lokal Code ausführen kann. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.4 · EPSS: 0.3% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-45472 https://feed.xonatec.ch/reports/cve-2026-45472 Tue, 14 Jul 2026 00:00:00 GMT Eine Use-after-free-Schwachstelle in Microsoft Office erlaubt einem nicht autorisierten Angreifer, lokal Code auszuführen. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.4 · EPSS: 0.3% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-44818 https://feed.xonatec.ch/reports/cve-2026-44818 Tue, 14 Jul 2026 00:00:00 GMT Eine nebenläufige Nutzung gemeinsamer Ressourcen mit unzureichender Synchronisation (Race Condition) in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer die lokale Ausführung von Code. Als betroffen ausgewiesen ist Microsoft 365/Dynamics. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das bereitgestellte Sicherheitsupdate von Microsoft einspielen. Severity: Hoch · CVSS: 7 · EPSS: 0.3% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-47293 https://feed.xonatec.ch/reports/cve-2026-47293 Tue, 14 Jul 2026 00:00:00 GMT Ein Use-after-free in Microsoft Office Click-to-Run erlaubt einem authentifizierten Angreifer eine lokale Rechteausweitung. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: verfügbare Microsoft-Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7 · EPSS: 0.2% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-40364 https://feed.xonatec.ch/reports/cve-2026-40364 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office Word ermöglicht ein weiterer Type-Confusion-Fehler einem nicht autorisierten lokalen Angreifer die Ausführung von Schadcode. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.4 · EPSS: 0.2% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-26144 https://feed.xonatec.ch/reports/cve-2026-26144 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office Excel ermöglicht eine Cross-Site-Scripting-Schwachstelle (XSS) durch unsachgemässe Neutralisierung von Eingaben einem nicht autorisierten Angreifer die Offenlegung von Informationen über ein Netzwerk. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-26164 https://feed.xonatec.ch/reports/cve-2026-26164 Wed, 03 Jun 2026 00:00:00 GMT In M365 Copilot ermöglicht eine unsachgemässe Neutralisierung von Sonderzeichen in Befehlen (Command Injection) einem nicht autorisierten Angreifer die Offenlegung von Informationen über ein Netzwerk. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-32190 https://feed.xonatec.ch/reports/cve-2026-32190 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office ermöglicht eine Use-After-Free-Schwachstelle einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.4 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-26107 https://feed.xonatec.ch/reports/cve-2026-26107 Wed, 03 Jun 2026 00:00:00 GMT Ein Use-After-Free-Fehler in Microsoft Office Excel erlaubt es einem nicht autorisierten Angreifer, lokal beliebigen Code auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-40361 https://feed.xonatec.ch/reports/cve-2026-40361 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office Word ermöglicht ein Type-Confusion-Fehler (Zugriff auf Ressourcen mit inkompatiblem Typ) einem nicht autorisierten lokalen Angreifer die Ausführung von Schadcode. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.4 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-21260 https://feed.xonatec.ch/reports/cve-2026-21260 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle in Microsoft Office Outlook legt sensible Informationen gegenüber unbefugten Akteuren offen und ermöglicht so Spoofing-Angriffe über ein Netzwerk. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics, microsoft-sharepoint HochMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2026-26110 https://feed.xonatec.ch/reports/cve-2026-26110 Wed, 03 Jun 2026 00:00:00 GMT Ein Type-Confusion-Fehler (Zugriff auf Ressource mit inkompatiblem Typ) in Microsoft Office erlaubt es einem nicht autorisierten Angreifer, lokal beliebigen Code auszuführen. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.4 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-23657 https://feed.xonatec.ch/reports/cve-2026-23657 Wed, 03 Jun 2026 00:00:00 GMT Ein Use-After-Free-Fehler in Microsoft Office Word erlaubt es einem nicht autorisierten Angreifer, lokal beliebigen Code auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-32189 https://feed.xonatec.ch/reports/cve-2026-32189 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office Excel ermöglicht eine Use-After-Free-Schwachstelle einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-32198 https://feed.xonatec.ch/reports/cve-2026-32198 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office Excel besteht eine Use-after-Free-Schwachstelle, die es einem nicht authentifizierten Angreifer ermöglicht, lokal beliebigen Code auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-32197 https://feed.xonatec.ch/reports/cve-2026-32197 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office Excel ermöglicht eine Use-After-Free-Schwachstelle einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-32200 https://feed.xonatec.ch/reports/cve-2026-32200 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office PowerPoint besteht eine Use-after-Free-Schwachstelle, die es einem nicht authentifizierten Angreifer ermöglicht, lokal beliebigen Code auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-32199 https://feed.xonatec.ch/reports/cve-2026-32199 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office Excel besteht eine Use-after-Free-Schwachstelle, die es einem nicht authentifizierten Angreifer ermöglicht, lokal beliebigen Code auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-33095 https://feed.xonatec.ch/reports/cve-2026-33095 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office Word besteht eine Use-after-Free-Schwachstelle, die es einem nicht authentifizierten Angreifer ermöglicht, lokal beliebigen Code auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-33114 https://feed.xonatec.ch/reports/cve-2026-33114 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office Word besteht eine Untrusted-Pointer-Dereference-Schwachstelle, die es einem nicht authentifizierten Angreifer ermöglicht, lokal beliebigen Code auszuführen. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.4 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-33115 https://feed.xonatec.ch/reports/cve-2026-33115 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office Word besteht eine Use-after-Free-Schwachstelle, die es einem nicht authentifizierten Angreifer ermöglicht, lokal beliebigen Code auszuführen. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.4 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-40359 https://feed.xonatec.ch/reports/cve-2026-40359 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office Excel besteht eine Use-after-Free-Schwachstelle, die es einem nicht authentifizierten Angreifer ermöglicht, lokal beliebigen Code auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-40360 https://feed.xonatec.ch/reports/cve-2026-40360 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office Excel wurde eine Out-of-Bounds-Read-Schwachstelle entdeckt, die einem lokalen Angreifer ohne Autorisierung die Offenlegung von Informationen ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-40362 https://feed.xonatec.ch/reports/cve-2026-40362 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office Excel wurde eine Use-After-Free-Schwachstelle gemeldet, die einem nicht autorisierten lokalen Angreifer die Ausführung von Schadcode erlaubt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-42831 https://feed.xonatec.ch/reports/cve-2026-42831 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office wurde ein Heap-basierter Pufferüberlauf entdeckt, der es einem nicht authentifizierten Angreifer ermöglicht, lokal beliebigen Code auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-32188 https://feed.xonatec.ch/reports/cve-2026-32188 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office Excel ermöglicht ein Out-of-Bounds-Read einem nicht autorisierten Angreifer die lokale Offenlegung von Informationen. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.1 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-40358 https://feed.xonatec.ch/reports/cve-2026-40358 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office besteht ein Heap-basierter Pufferüberlauf, der es einem nicht authentifizierten Angreifer ermöglicht, lokal beliebigen Code auszuführen. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.4 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-40363 https://feed.xonatec.ch/reports/cve-2026-40363 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office wurde ein heap-basierter Pufferüberlauf identifiziert, der einem nicht autorisierten lokalen Angreifer die Ausführung von Schadcode ermöglicht. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.4 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-40366 https://feed.xonatec.ch/reports/cve-2026-40366 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office Word wurde eine Type-Confusion-Schwachstelle gemeldet, die einem nicht autorisierten lokalen Angreifer die Ausführung von Schadcode erlaubt. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.4 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-40367 https://feed.xonatec.ch/reports/cve-2026-40367 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office Word wurde eine Type-Confusion-Schwachstelle identifiziert, die einem nicht autorisierten lokalen Angreifer die Ausführung von Schadcode ermöglicht. Betroffen sind Produkte aus den Bereichen Microsoft 365/Dynamics und Microsoft SharePoint. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.4 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics, microsoft-sharepoint HochMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2026-33821 https://feed.xonatec.ch/reports/cve-2026-33821 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Dynamics 365 Customer Insights besteht eine Schwachstelle durch unsachgemässes Privilegienmanagement, die einem authentifizierten Angreifer ermöglicht, über das Netzwerk Privilegien zu erweitern. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.7 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-26129 https://feed.xonatec.ch/reports/cve-2026-26129 Wed, 03 Jun 2026 00:00:00 GMT In M365 Copilot ermöglicht eine unsachgemässe Neutralisierung von Sonderzeichen in Befehlen (Command Injection) einem nicht autorisierten Angreifer die Offenlegung von Informationen über ein Netzwerk. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-26133 https://feed.xonatec.ch/reports/cve-2026-26133 Wed, 03 Jun 2026 00:00:00 GMT In M365 Copilot ermöglicht eine KI-Command-Injection-Schwachstelle einem nicht autorisierten Angreifer die Offenlegung von Informationen über ein Netzwerk. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.1 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-40418 https://feed.xonatec.ch/reports/cve-2026-40418 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office wurde eine Use-After-Free-Schwachstelle gemeldet, die einem autorisierten lokalen Angreifer die Erweiterung seiner Rechte ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-40419 https://feed.xonatec.ch/reports/cve-2026-40419 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office wurde eine weitere Use-After-Free-Schwachstelle identifiziert, die einem autorisierten lokalen Angreifer die Erweiterung seiner Rechte erlaubt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-26134 https://feed.xonatec.ch/reports/cve-2026-26134 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office ermöglicht ein Integer-Überlauf einem lokal authentifizierten Angreifer eine Privilegieneskalation. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-35436 https://feed.xonatec.ch/reports/cve-2026-35436 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office besteht eine Use-after-Free-Schwachstelle, die es einem authentifizierten Angreifer ermöglicht, lokal Privilegien zu erweitern. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.0% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-40417 https://feed.xonatec.ch/reports/cve-2026-40417 Wed, 03 Jun 2026 00:00:00 GMT In Dynamics Business Central ermöglicht eine schwache Authentifizierung einem autorisierten lokalen Angreifer die Erweiterung seiner Rechte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: microsoft-365-dynamics, n-able HochMicrosoft 365/DynamicsN-able https://feed.xonatec.ch/reports/cve-2026-40420 https://feed.xonatec.ch/reports/cve-2026-40420 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office wurde eine Use-After-Free-Schwachstelle entdeckt, die einem autorisierten lokalen Angreifer die Erweiterung seiner Rechte ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.0% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-24285 https://feed.xonatec.ch/reports/cve-2026-24285 Wed, 03 Jun 2026 00:00:00 GMT Ein Use-After-Free-Fehler in Windows Win32K ermöglicht es einem autorisierten Angreifer, lokal Rechte auszuweiten. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7 · EPSS: 0.0% Betroffene Produkte: microsoft-365-dynamics, microsoft-windows HochMicrosoft 365/DynamicsMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-26113 https://feed.xonatec.ch/reports/cve-2026-26113 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office besteht eine Schwachstelle durch eine unsichere Zeiger-Dereferenzierung, die einem lokalen Angreifer ohne Autorisierung die Ausführung von Code ermöglicht. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.4 · EPSS: 0.0% Betroffene Produkte: microsoft-365-dynamics, microsoft-sharepoint HochMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2026-26108 https://feed.xonatec.ch/reports/cve-2026-26108 Wed, 03 Jun 2026 00:00:00 GMT Ein Heap-basierter Pufferüberlauf in Microsoft Office Excel erlaubt es einem nicht autorisierten Angreifer, lokal beliebigen Code auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-26112 https://feed.xonatec.ch/reports/cve-2026-26112 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office Excel besteht eine Schwachstelle durch eine unsichere Zeiger-Dereferenzierung, die einem lokalen Angreifer ohne Autorisierung die Ausführung von Code ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-21259 https://feed.xonatec.ch/reports/cve-2026-21259 Wed, 03 Jun 2026 00:00:00 GMT Ein Heap-basierter Pufferüberlauf in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Rechte auszuweiten. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-26109 https://feed.xonatec.ch/reports/cve-2026-26109 Wed, 03 Jun 2026 00:00:00 GMT Ein Out-of-Bounds-Read-Fehler in Microsoft Office Excel erlaubt es einem nicht autorisierten Angreifer, lokal beliebigen Code auszuführen. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.4 · EPSS: 0.0% Betroffene Produkte: microsoft-365-dynamics HochMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-58617 https://feed.xonatec.ch/reports/cve-2026-58617 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft 365 Copilot für iOS besteht eine unzureichende Zugriffskontrolle (Improper Access Control). Ein nicht autorisierter Angreifer kann darüber über das Netzwerk seine Rechte ausweiten. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: die App auf eine vom Hersteller bereitgestellte, korrigierte Version aktualisieren. Severity: Hoch · CVSS: 8.1 Betroffene Produkte: n-able, microsoft-365-dynamics, apple-macos-ios HochN-ableMicrosoft 365/DynamicsApple (macOS/iOS) https://feed.xonatec.ch/reports/cve-2026-44821 https://feed.xonatec.ch/reports/cve-2026-44821 Tue, 14 Jul 2026 00:00:00 GMT Ein Out-of-Bounds-Lesezugriff in Microsoft Office erlaubt einem nicht autorisierten Angreifer, lokal Informationen preiszugeben. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Verfügbare Microsoft-Sicherheitsupdates einspielen. Severity: Mittel · CVSS: 5.5 · EPSS: 0.5% Betroffene Produkte: microsoft-365-dynamics, microsoft-sharepoint MittelMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2026-11429 https://feed.xonatec.ch/reports/cve-2026-11429 Tue, 14 Jul 2026 00:00:00 GMT In der von Altium Enterprise Server und Altium 365 gemeinsam genutzten Git-Service-Komponente besteht eine Path-Traversal-Schwachstelle. Der Dienst akzeptiert eine Folge von Datei-Manipulationsoperationen nach dem Klonen, die für Zugriffe ausserhalb des vorgesehenen Verzeichnisses missbraucht werden können. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Verfügbare Hersteller-Updates einspielen. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: microsoft-365-dynamics MittelMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-42895 https://feed.xonatec.ch/reports/cve-2026-42895 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Copilot ermöglicht eine unzureichende Neutralisierung spezieller Zeichen in einem Befehl (Command Injection) einem nicht autorisierten Angreifer, über das Netzwerk Manipulationen (Tampering) durchzuführen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.4% Betroffene Produkte: microsoft-365-dynamics MittelMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-45460 https://feed.xonatec.ch/reports/cve-2026-45460 Tue, 14 Jul 2026 00:00:00 GMT Ein Buffer Over-Read in Microsoft Office erlaubt einem nicht autorisierten Angreifer, lokal Informationen offenzulegen. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Microsoft-Sicherheitsupdate einspielen. Severity: Mittel · CVSS: 4.7 · EPSS: 0.4% Betroffene Produkte: microsoft-365-dynamics MittelMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-11424 https://feed.xonatec.ch/reports/cve-2026-11424 Tue, 14 Jul 2026 00:00:00 GMT In einer von Altium Enterprise Server und Altium 365 gemeinsam genutzten GraphQL-Komponente besteht eine Server-Side-Request-Forgery-Schwachstelle (SSRF), über die ein authentifizierter Nutzer eine Anfrage mit manipulierter Eingabe einschleusen kann. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · EPSS: 0.0% Betroffene Produkte: microsoft-365-dynamics MittelMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-11431 https://feed.xonatec.ch/reports/cve-2026-11431 Tue, 14 Jul 2026 00:00:00 GMT Im Download-Endpunkt des Projects-Service, den Altium Enterprise Server und Altium 365 gemeinsam nutzen, besteht eine Path-Traversal-Schwachstelle. Ein authentifizierter Benutzer kann einen präparierten Pfad-Parameter übergeben, der die vorgesehene Zugriffsbeschränkung umgeht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · EPSS: 0.0% Betroffene Produkte: microsoft-365-dynamics MittelMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-45455 https://feed.xonatec.ch/reports/cve-2026-45455 Tue, 14 Jul 2026 00:00:00 GMT Ein Out-of-bounds-Read in Microsoft Office Excel erlaubt einem nicht autorisierten Angreifer die lokale Preisgabe von Informationen. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: Microsoft-Sicherheitsupdate einspielen. Severity: Niedrig · CVSS: 3.3 · EPSS: 0.6% Betroffene Produkte: microsoft-365-dynamics NiedrigMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-45485 https://feed.xonatec.ch/reports/cve-2026-45485 Tue, 14 Jul 2026 00:00:00 GMT Ein Out-of-Bounds-Read in Microsoft Office ermöglicht einem nicht autorisierten Angreifer, lokal Informationen offenzulegen. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Niedrig · CVSS: 3.3 · EPSS: 0.4% Betroffene Produkte: microsoft-365-dynamics, microsoft-sharepoint NiedrigMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2026-45459 https://feed.xonatec.ch/reports/cve-2026-45459 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office Excel erlaubt ein Versagen eines Schutzmechanismus einem nicht autorisierten Angreifer, lokal ein Sicherheitsmerkmal zu umgehen. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die verfügbaren Microsoft-Sicherheitsupdates einspielen. Severity: Niedrig · CVSS: 3.3 · EPSS: 0.4% Betroffene Produkte: microsoft-365-dynamics NiedrigMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2026-45466 https://feed.xonatec.ch/reports/cve-2026-45466 Tue, 14 Jul 2026 00:00:00 GMT Ein Heap-basierter Pufferüberlauf in Microsoft Office Word erlaubt einem nicht berechtigten Angreifer, lokal Informationen offenzulegen. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Niedrig · CVSS: 3.3 · EPSS: 0.4% Betroffene Produkte: microsoft-365-dynamics NiedrigMicrosoft 365/Dynamics