https://feed.xonatec.ch/produkte/microsoft-office Priorisierte Schwachstellen-Reports für Microsoft Office (Word/Excel/PowerPoint/Outlook). Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-21514 https://feed.xonatec.ch/reports/cve-2026-21514 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Office Word vertraut die Anwendung bei einer Sicherheitsentscheidung auf nicht vertrauenswürdige Eingaben, wodurch ein nicht autorisierter Angreifer lokal eine Sicherheitsfunktion umgehen kann. CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-02-10. Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %. Die Ausnutzung erfordert laut CVSS-Vektor lokalen Zugriff und eine Nutzerinteraktion. Severity: Hoch · CVSS: 7.8 · EPSS: 1.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-365-dynamics, microsoft-exchange, microsoft-sharepoint, microsoft-office HochKEVMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2017-12617 https://feed.xonatec.ch/reports/cve-2017-12617 Wed, 15 Jul 2026 00:00:00 GMT In Apache Tomcat wurde eine Schwachstelle gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, incus-lxd, ubuntu-usn, axis-communications, mysql-mariadb, zoho-manageengine, paessler-prtg, microsoft-office, check-point, debian-dsa, netapp, rockwell-automation, matrix-synapse, oracle-cpu-ebs-peoplesoft-weblogic Aktiv ausgenutztKEVApache HTTP Server / ASF-ProjekteApache TomcatZabbly / CanonicalUbuntu (USN)AxisMySQL/MariaDBZohoPaessler AGMicrosoftCheck PointDebian (DSA)NetAppRockwell AutomationElement (Matrix.org)Oracle (CPU/EBS/PeopleSoft/WebLogic) https://feed.xonatec.ch/reports/cve-2012-0158 https://feed.xonatec.ch/reports/cve-2012-0158 Wed, 15 Jul 2026 00:00:00 GMT Eine Sicherheitslücke in der Microsoft-Komponente MSCOMCTL.OCX ermöglicht Remote Code Execution. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office, magento-adobe-commerce Aktiv ausgenutztKEVMicrosoftMagento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2017-11882 https://feed.xonatec.ch/reports/cve-2017-11882 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Office wurde eine Speicherkorruptions-Schwachstelle entdeckt, die zur Ausführung von beliebigem Code missbraucht werden kann. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-office Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2017-0199 https://feed.xonatec.ch/reports/cve-2017-0199 Wed, 15 Jul 2026 00:00:00 GMT Eine Schwachstelle in Microsoft Office und WordPad ermöglicht Remote Code Execution auf betroffenen Systemen. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-office, microsoft-windows, philips Aktiv ausgenutztKEVMicrosoftMicrosoft WindowsPhilips https://feed.xonatec.ch/reports/cve-2015-1641 https://feed.xonatec.ch/reports/cve-2015-1641 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Office ermöglicht eine Speicherkorruption beim Öffnen präparierter Dokumente die Ausführung von beliebigem Code. Betroffen sind auch Microsoft Exchange und SharePoint. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.8 %. Severity: Aktiv ausgenutzt · EPSS: 96.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office, microsoft-exchange, microsoft-sharepoint Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2018-0798 https://feed.xonatec.ch/reports/cve-2018-0798 Wed, 15 Jul 2026 00:00:00 GMT Eine Memory-Corruption-Schwachstelle in Microsoft Office kann von Angreifern ausgenutzt werden. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 95.1 %. Severity: Aktiv ausgenutzt · EPSS: 95.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2018-0802 https://feed.xonatec.ch/reports/cve-2018-0802 Wed, 15 Jul 2026 00:00:00 GMT Eine Speicherkorruptions-Schwachstelle in Microsoft Office ermöglicht Angreifern die Ausführung von schädlichem Code. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.3 %. Severity: Aktiv ausgenutzt · EPSS: 93.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2019-2616 https://feed.xonatec.ch/reports/cve-2019-2616 Wed, 15 Jul 2026 00:00:00 GMT In Oracle BI Publisher wurde eine Schwachstelle mit unbefugtem Zugriff identifiziert. Betroffen ist laut Zuordnung Oracle (CPU/EBS/PeopleSoft/WebLogic). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.2 %. Severity: Aktiv ausgenutzt · EPSS: 92.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: oracle-cpu-ebs-peoplesoft-weblogic, microsoft-office Aktiv ausgenutztKEVOracle (CPU/EBS/PeopleSoft/WebLogic)Microsoft https://feed.xonatec.ch/reports/cve-2017-8570 https://feed.xonatec.ch/reports/cve-2017-8570 Wed, 15 Jul 2026 00:00:00 GMT Eine Schwachstelle in Microsoft Office ermöglicht die Ausführung von Remote-Code durch präparierte Dokumente. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 89.9 %. Severity: Aktiv ausgenutzt · EPSS: 89.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2010-3333 https://feed.xonatec.ch/reports/cve-2010-3333 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Office wurde eine Stack-basierte Buffer-Overflow-Schwachstelle entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 89.5 %. Severity: Aktiv ausgenutzt · EPSS: 89.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2015-2545 https://feed.xonatec.ch/reports/cve-2015-2545 Wed, 15 Jul 2026 00:00:00 GMT Eine Schwachstelle in Microsoft Office beim Verarbeiten fehlerhafter EPS-Dateien kann ausgenutzt werden. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 86.1 %. Severity: Aktiv ausgenutzt · EPSS: 86.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2009-3129 https://feed.xonatec.ch/reports/cve-2009-3129 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Excel wurde eine Speicherbeschädigungsschwachstelle im Featheader-Record identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 85.7 %. Severity: Aktiv ausgenutzt · EPSS: 85.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2013-3906 https://feed.xonatec.ch/reports/cve-2013-3906 Wed, 15 Jul 2026 00:00:00 GMT In der Grafikkomponente von Microsoft (unter anderem in Office und Windows) ermöglicht eine Speicherkorruption beim Verarbeiten präparierter Bilddateien die Ausführung von beliebigem Code. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 85.0 %. Severity: Aktiv ausgenutzt · EPSS: 85.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office, microsoft-windows Aktiv ausgenutztKEVMicrosoftMicrosoft Windows https://feed.xonatec.ch/reports/cve-2012-1889 https://feed.xonatec.ch/reports/cve-2012-1889 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft XML Core Services wurde eine Speicherkorruptions-Schwachstelle (Memory Corruption) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 83.6 %. Severity: Aktiv ausgenutzt · EPSS: 83.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows, microsoft-office, microsoft-sharepoint Aktiv ausgenutztKEVMicrosoft WindowsMicrosoft https://feed.xonatec.ch/reports/cve-2013-1331 https://feed.xonatec.ch/reports/cve-2013-1331 Wed, 15 Jul 2026 00:00:00 GMT Microsoft Office weist eine Pufferüberlauf-Schwachstelle auf. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 81.9 %. Severity: Aktiv ausgenutzt · EPSS: 81.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2017-11826 https://feed.xonatec.ch/reports/cve-2017-11826 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Office wurde eine Schwachstelle zur Remote-Code-Ausführung identifiziert, die Angreifern ermöglicht, beliebigen Code aus der Ferne auszuführen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 81.5 %. Severity: Aktiv ausgenutzt · EPSS: 81.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office, microsoft-sharepoint Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2017-0262 https://feed.xonatec.ch/reports/cve-2017-0262 Wed, 15 Jul 2026 00:00:00 GMT Eine Schwachstelle in Microsoft Office ermöglicht Remote Code Execution auf betroffenen Systemen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 80.7 %. Severity: Aktiv ausgenutzt · EPSS: 80.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2017-0261 https://feed.xonatec.ch/reports/cve-2017-0261 Wed, 15 Jul 2026 00:00:00 GMT Eine Use-After-Free-Schwachstelle in Microsoft Office ermöglicht Angriffe auf betroffene Systeme. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 78.1 %. Severity: Aktiv ausgenutzt · EPSS: 78.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2012-1856 https://feed.xonatec.ch/reports/cve-2012-1856 Wed, 15 Jul 2026 00:00:00 GMT In der Microsoft-Office-Komponente MSCOMCTL.OCX wurde eine Schwachstelle zur Remote-Code-Ausführung entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 72.1 %. Severity: Aktiv ausgenutzt · EPSS: 72.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: magento-adobe-commerce, microsoft-office Aktiv ausgenutztKEVMagento/Adobe CommerceMicrosoft https://feed.xonatec.ch/reports/cve-2009-0556 https://feed.xonatec.ch/reports/cve-2009-0556 Wed, 15 Jul 2026 00:00:00 GMT Eine Code-Injection-Schwachstelle in Microsoft Office PowerPoint ermöglicht die Ausführung von Code. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-01-07. Ausnutzungswahrscheinlichkeit (EPSS): 67.5 %. Severity: Aktiv ausgenutzt · EPSS: 67.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2010-2572 https://feed.xonatec.ch/reports/cve-2010-2572 Wed, 15 Jul 2026 00:00:00 GMT Ein Buffer-Overflow in Microsoft PowerPoint ermöglicht Angreifern die Ausführung von Schadcode über manipulierte Dateien. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 62.6 %. Severity: Aktiv ausgenutzt · EPSS: 62.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2017-11774 https://feed.xonatec.ch/reports/cve-2017-11774 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Office Outlook wurde eine Schwachstelle zur Umgehung von Sicherheitsfunktionen entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 59.9 %. Severity: Aktiv ausgenutzt · EPSS: 59.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-exchange, microsoft-office Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2009-0557 https://feed.xonatec.ch/reports/cve-2009-0557 Wed, 15 Jul 2026 00:00:00 GMT Eine Schwachstelle durch fehlerhafte Verarbeitung von Object Records in Microsoft Office ermöglicht die Ausführung von Code. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 58.6 %. Severity: Aktiv ausgenutzt · EPSS: 58.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office, microsoft-sharepoint Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2016-7262 https://feed.xonatec.ch/reports/cve-2016-7262 Wed, 15 Jul 2026 00:00:00 GMT Eine Schwachstelle in Microsoft Office ermöglicht die Umgehung von Sicherheitsfunktionen (Security Feature Bypass). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 58.2 %. Severity: Aktiv ausgenutzt · EPSS: 58.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2016-7193 https://feed.xonatec.ch/reports/cve-2016-7193 Wed, 15 Jul 2026 00:00:00 GMT Eine Schwachstelle in Microsoft Office führt zu einem Speicherfehler (Memory Corruption), der von Angreifern ausgenutzt werden kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 57.7 %. Severity: Aktiv ausgenutzt · EPSS: 57.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2015-1642 https://feed.xonatec.ch/reports/cve-2015-1642 Wed, 15 Jul 2026 00:00:00 GMT Eine Speicherbeschädigungs-Schwachstelle in Microsoft Office ermöglicht Angreifern die Ausnutzung des betroffenen Systems. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 53.2 %. Severity: Aktiv ausgenutzt · EPSS: 53.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2019-0541 https://feed.xonatec.ch/reports/cve-2019-0541 Wed, 15 Jul 2026 00:00:00 GMT Eine Sicherheitslücke in Microsoft MSHTML ermöglicht Remote Code Execution. Betroffen ist laut Quelldaten Microsoft Windows. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 53.2 %. Severity: Aktiv ausgenutzt · EPSS: 53.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows, microsoft-office, microsoft-365-dynamics Aktiv ausgenutztKEVMicrosoft WindowsMicrosoftMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2006-2492 https://feed.xonatec.ch/reports/cve-2006-2492 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Word besteht eine Schwachstelle durch einen fehlerhaften Objektzeiger (Malformed Object Pointer), die beim Öffnen eines präparierten Dokuments die Ausführung von beliebigem Code ermöglichen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 48.4 %. Severity: Aktiv ausgenutzt · EPSS: 48.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2014-4077 https://feed.xonatec.ch/reports/cve-2014-4077 Wed, 15 Jul 2026 00:00:00 GMT Eine Schwachstelle im Microsoft IME (japanisch) ermöglicht Angreifern eine Privilegieneskalation auf betroffenen Windows-Systemen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 47.7 %. Severity: Aktiv ausgenutzt · EPSS: 47.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office, microsoft-windows Aktiv ausgenutztKEVMicrosoftMicrosoft Windows https://feed.xonatec.ch/reports/cve-2016-3235 https://feed.xonatec.ch/reports/cve-2016-3235 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Office besteht eine DLL-Side-Loading-Schwachstelle über OLE, die von Angreifern ausgenutzt werden kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 43.4 %. Severity: Aktiv ausgenutzt · EPSS: 43.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2009-0238 https://feed.xonatec.ch/reports/cve-2009-0238 Wed, 15 Jul 2026 00:00:00 GMT Eine Schwachstelle in Microsoft Office ermöglicht die Remote-Ausführung von Code. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 43.1 %. Severity: Aktiv ausgenutzt · EPSS: 43.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2007-0671 https://feed.xonatec.ch/reports/cve-2007-0671 Wed, 15 Jul 2026 00:00:00 GMT Eine Sicherheitslücke in Microsoft Office Excel ermöglicht die Remote-Ausführung von Code. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 42.1 %. Severity: Aktiv ausgenutzt · EPSS: 42.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office, microsoft-exchange Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2015-2424 https://feed.xonatec.ch/reports/cve-2015-2424 Wed, 15 Jul 2026 00:00:00 GMT Eine Speicherverwaltungsschwachstelle in Microsoft PowerPoint ermöglicht die Ausführung von Schadcode. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 38.5 %. Severity: Aktiv ausgenutzt · EPSS: 38.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2015-1770 https://feed.xonatec.ch/reports/cve-2015-1770 Wed, 15 Jul 2026 00:00:00 GMT Eine Schwachstelle in Microsoft Office führt zur Nutzung von nicht initialisiertem Speicher und kann ausgenutzt werden. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 35.1 %. Severity: Aktiv ausgenutzt · EPSS: 35.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2021-42292 https://feed.xonatec.ch/reports/cve-2021-42292 Wed, 15 Jul 2026 00:00:00 GMT Eine Sicherheitslücke in Microsoft Excel ermöglicht das Umgehen von Sicherheitsfunktionen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 31.9 %. Severity: Aktiv ausgenutzt · EPSS: 31.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-365-dynamics, microsoft-office Aktiv ausgenutztKEVMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2019-1297 https://feed.xonatec.ch/reports/cve-2019-1297 Wed, 15 Jul 2026 00:00:00 GMT Eine Remote-Code-Execution-Schwachstelle in Microsoft Excel ermöglicht Angreifern, durch manipulierte Dokumente Schadcode auf betroffenen Systemen auszuführen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 21.8 %. Severity: Aktiv ausgenutzt · EPSS: 21.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office, microsoft-365-dynamics Aktiv ausgenutztKEVMicrosoftMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2012-1854 https://feed.xonatec.ch/reports/cve-2012-1854 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Visual Basic for Applications wurde eine Schwachstelle durch unsicheres Laden von Bibliotheken (Insecure Library Loading) bekannt. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-04-13. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 21.0 %. Die EPSS-Einschätzung liegt damit niedrig, die Aufnahme in den KEV-Katalog belegt jedoch eine bereits beobachtete Ausnutzung. Severity: Aktiv ausgenutzt · EPSS: 21.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office, zoho-manageengine Aktiv ausgenutztKEVMicrosoftZoho https://feed.xonatec.ch/reports/cve-2023-36761 https://feed.xonatec.ch/reports/cve-2023-36761 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Word wurde eine Schwachstelle zur Offenlegung von Informationen identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 19.0 %. Severity: Aktiv ausgenutzt · EPSS: 19.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-365-dynamics, microsoft-office Aktiv ausgenutztKEVMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2023-35311 https://feed.xonatec.ch/reports/cve-2023-35311 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Outlook wurde eine Sicherheitslücke entdeckt, die das Umgehen von Sicherheitsfunktionen ermöglicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 15.5 %. Severity: Aktiv ausgenutzt · EPSS: 15.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-exchange, microsoft-365-dynamics, microsoft-office Aktiv ausgenutztKEVMicrosoftMicrosoft 365/Dynamics https://feed.xonatec.ch/reports/cve-2021-38646 https://feed.xonatec.ch/reports/cve-2021-38646 Wed, 15 Jul 2026 00:00:00 GMT Eine Schwachstelle in der Microsoft Office Access Connectivity Engine ermöglicht die Remotecodeausführung. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 4.4 %. Severity: Aktiv ausgenutzt · EPSS: 4.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-365-dynamics, microsoft-office Aktiv ausgenutztKEVMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2021-27059 https://feed.xonatec.ch/reports/cve-2021-27059 Wed, 15 Jul 2026 00:00:00 GMT Eine Schwachstelle in Microsoft Office ermöglicht die Remote-Ausführung von Schadcode. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 3.2 %. Severity: Aktiv ausgenutzt · EPSS: 3.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-office Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2026-50522 https://feed.xonatec.ch/reports/cve-2026-50522 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Office SharePoint erlaubt die Deserialisierung nicht vertrauenswürdiger Daten einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates zeitnah einspielen. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: microsoft-sharepoint, microsoft-office, caddy KritischMicrosoftLight Code Labs https://feed.xonatec.ch/reports/cve-2026-58644 https://feed.xonatec.ch/reports/cve-2026-58644 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Office SharePoint erlaubt die Deserialisierung nicht vertrauenswürdiger Daten einem nicht autorisierten Angreifer, Code über das Netzwerk auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsaktualisierungen einspielen. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: microsoft-sharepoint, microsoft-office, caddy KritischMicrosoftLight Code Labs https://feed.xonatec.ch/reports/cve-2026-55040 https://feed.xonatec.ch/reports/cve-2026-55040 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Office SharePoint erlaubt eine schwache Authentifizierung einem nicht autorisierten Angreifer, ein Sicherheitsmerkmal über das Netzwerk zu umgehen. CVSS-Basiswert: 9.1 (Kritisch). Severity: Kritisch · CVSS: 9.1 Betroffene Produkte: microsoft-sharepoint, microsoft-office KritischMicrosoft https://feed.xonatec.ch/reports/cve-2026-13001 https://feed.xonatec.ch/reports/cve-2026-13001 Wed, 15 Jul 2026 00:00:00 GMT Das Plugin Podlove Podcast Publisher für WordPress ist für das Hochladen beliebiger Dateien anfällig, weil in der Funktion podlove_handle_cache_files eine Prüfung des Dateityps fehlt. Betroffen sind laut Quelle alle Versionen bis zu einer nicht vollständig bezifferten korrigierten Fassung. CVSS-Basiswert: 9.8 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H – aus dem Netz ohne Rechte und ohne Nutzerinteraktion ausnutzbar. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: microsoft-office, wordpress-patchstack, wordpress-wordfence, wordpress-wpscan KritischMicrosoftWordPress (Patchstack)WordPress (Wordfence)WordPress (WPScan) https://feed.xonatec.ch/reports/cve-2026-55052 https://feed.xonatec.ch/reports/cve-2026-55052 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Office SharePoint erlaubt eine fehlende Autorisierungsprüfung einem berechtigten Angreifer die Rechteausweitung über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: microsoft-sharepoint, microsoft-office HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-47642 https://feed.xonatec.ch/reports/cve-2026-47642 Wed, 15 Jul 2026 00:00:00 GMT Ein Use-after-free-Fehler in Microsoft Office Excel erlaubt es einem nicht autorisierten Angreifer, lokal Code auszuführen. CVSS-Basiswert: 7.8 (Hoch). Der CVSS-Vektor weist auf einen lokalen Angriffsweg mit erforderlicher Benutzerinteraktion hin. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: microsoft-office HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-55045 https://feed.xonatec.ch/reports/cve-2026-55045 Wed, 15 Jul 2026 00:00:00 GMT Ein Out-of-bounds-Read in Microsoft Office erlaubt laut NVD einem nicht autorisierten Angreifer die lokale Ausführung von Code. Laut CVSS-Vektor ist die Lücke lokal ausnutzbar und wirkt sich hoch auf Vertraulichkeit, Integrität und Verfügbarkeit aus. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: verfügbare Microsoft-Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.4 Betroffene Produkte: microsoft-office, caddy HochMicrosoftLight Code Labs