[NEU] [hoch] Microsoft Office: Mehrere Schwachstellen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-05-13 08:40 UTC
  • Importiert: 2026-05-18 09:49 UTC
  • CVSS: 9.6
  • Quelle-ID: cert_bund
  • uid_hash: 67a902faa6b9f9eac16daf6e882eea75ba5c4b41284c77d55dd78400b2613f1c

Inhalt

Ein Angreifer kann mehrere Schwachstellen in Microsoft Excel, Microsoft Word, Microsoft Office, Microsoft Office Online Server, Microsoft SharePoint, Microsoft SharePoint Server 2019, Microsoft Outlook, Microsoft Teams, Microsoft 365 Apps und Microsoft PowerPoint ausnutzen, um erweiterte Berechtigungen – einschließlich Administratorrechte – zu erlangen, beliebigen Code im Kontext des Dienstes auszuführen, Spoofing-Angriffe durchzuführen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-32185

CRITICAL

9.6

MEDIUM

5.5

2026-05-12

CVE-2026-33110

CRITICAL

9.6

HIGH

8.8

2026-05-12

CVE-2026-33112

CRITICAL

9.6

HIGH

8.8

2026-05-12

CVE-2026-33823

CRITICAL

9.6

CRITICAL

9.6

2026-05-07

CVE-2026-35436

CRITICAL

9.6

HIGH

8.8

2026-05-12

CVE-2026-35439

CRITICAL

9.6

HIGH

8.8

2026-05-12

CVE-2026-35440

CRITICAL

9.6

MEDIUM

5.5

2026-05-12

CVE-2026-40357

CRITICAL

9.6

HIGH

8.8

2026-05-12

CVE-2026-40358

CRITICAL

9.6

HIGH

8.4

2026-05-12

CVE-2026-40359

CRITICAL

9.6

HIGH

7.8

2026-05-12

CVE-2026-40360

CRITICAL

9.6

HIGH

7.8

2026-05-12

CVE-2026-40361

CRITICAL

9.6

HIGH

8.4

2026-05-12

CVE-2026-40362

CRITICAL

9.6

HIGH

7.8

2026-05-12

CVE-2026-40363

CRITICAL

9.6

HIGH

8.4

2026-05-12

CVE-2026-40364

CRITICAL

9.6

HIGH

8.4

2026-05-12

CVE-2026-40365

CRITICAL

9.6

HIGH

8.8

2026-05-12

CVE-2026-40366

CRITICAL

9.6

HIGH

8.4

2026-05-12

CVE-2026-40367

CRITICAL

9.6

HIGH

8.4

2026-05-12

CVE-2026-40368

CRITICAL

9.6

HIGH

8

2026-05-12

CVE-2026-40418

CRITICAL

9.6

HIGH

7.8

2026-05-12

CVE-2026-40419

CRITICAL

9.6

HIGH

7.8

2026-05-12

CVE-2026-40420

CRITICAL

9.6

HIGH

8.8

2026-05-12

CVE-2026-40421

CRITICAL

9.6

MEDIUM

4.3

2026-05-12

CVE-2026-41102

CRITICAL

9.6

HIGH

7.1

2026-05-12

CVE-2026-42831

CRITICAL

9.6

HIGH

7.8

2026-05-12

CVE-2026-42832

CRITICAL

9.6

HIGH

7.7

2026-05-12

CVE-2026-42893

CRITICAL

9.6

Externe Referenzen

Bezeichnung Typ CVE Quelle

Microsoft Leitfaden für Sicherheitsupdates

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss