NewsNCSC-NL

    NCSC-2026-0474 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Office

    Teilen

    Teaser aus der Quelle

    Microsoft hat Schwachstellen in verschiedenen Office-Produkten behoben. Die schwerwiegendsten Schwachstellen befinden sich in SharePoint mit CVSS-Scores von 9.0 und 9.9. Eine erfolgreiche Ausnutzung erfordert, dass der Angreifer das Opfer dazu bringt, ein bösartiges Dokument zu öffnen oder einen bösartigen Link zu folgen. Die Schwachstelle CVE-2026-109454 betrifft Cross-Site Scripting (XSS) in SharePoint, das Spoofing ermöglicht. CVE-2026-120002 erlaubt einem autorisierten Angreifer, durch unzureichende Autorisierungsprüfungen in SharePoint erhöhte Rechte zu erlangen. Weitere Schwachstellen variieren in ihrer Schwere. Weitere Informationen sind im MSRC-Portal verfügbar.

    Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.

    Artikel bei NCSC-NL lesen

    Betroffene Hersteller und Produkte

    Quelle: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0474

    ID