Microsoft SharePoint Server Subscription Edition enthält eine Schwachstelle zur Rechteausweitung (CWE-269, Improper Privilege Management). Ein Angreifer mit einem gültigen Konto mit niedrigen Rechten kann eine höhere Berechtigungsstufe erlangen und möglicherweise administrative Kontrolle über den betroffenen Server übernehmen. Es ist keine Benutzerinteraktion erforderlich, und der Angriff kann über das Netzwerk erfolgen. Das Risiko ist bei aus dem Internet erreichbaren Farmen und Farmen mit vielen Benutzerkonten am grössten.
Microsoft · SharePoint Server
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Die Windows-RPC-Runtime-Bibliothek enthält eine unsichere Pointer-Dereferenzierung, die einem nicht autorisierten Angreifer die Ausführung von Code ermöglicht. Die CNA beschreibt den Angriff als netzwerkbasiert. Der CVSS-Vektor (UI:R) zeigt jedoch, dass ein Benutzer mitwirken muss, und der eingesehene Hersteller-Ausschnitt beschreibt eine speziell präparierte Datei; das Risiko hängt daher davon ab, wie RPC-Dienste und der Umgang mit Dateien erreichbar sind. Die Angriffsbedingungen sind nicht vollständig bestätigt.
Microsoft · Windows
Eine Schwachstelle zur Umgehung einer Sicherheitsfunktion in Microsoft Office Word beruht auf dem Vertrauen in nicht vertrauenswürdige Eingaben bei einer Sicherheitsentscheidung (CWE-807). Ein lokaler, nicht autorisierter Angreifer kann eine Sicherheitsfunktion umgehen, zum Beispiel indem er einen Benutzer dazu bringt, ein präpariertes Word-Dokument zu öffnen, da der CVSS-Vektor eine Benutzerinteraktion voraussetzt. CVSS 7.8 (Hoch); die Schwachstelle wurde mit den Microsoft-Sicherheitsupdates vom Oktober 2026 veröffentlicht.
Microsoft · 365 Apps
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Microsoft Word in Microsoft 365 Apps und Office LTSC Editionen enthält einen Pufferüberlauf im Heap (CWE-122). Ein entfernter Angreifer kann auf dem betroffenen System Code ausführen, wenn ein Benutzer ein präpariertes Dokument öffnet oder damit interagiert, beispielsweise ein Dokument aus einer E-Mail oder einer Dateifreigabe. Der CVSS-Basiswert beträgt 8.8, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Microsoft · 365 Apps
Recherche und Übersetzung laufen – in Kürze hier.
Eine Schwachstelle zur Erhöhung von Berechtigungen (CWE-270, Fehler beim Wechsel des Privilegienkontexts) betrifft Microsoft SharePoint Server Subscription Edition. Ein Angreifer mit einem gültigen Konto mit niedrigen Berechtigungen kann eine speziell gestaltete Anfrage an einen betroffenen Server senden und Operationen ausführen, die über die Berechtigungen dieses Kontos hinausgehen. Für die Ausnutzung ist eine Authentifizierung erforderlich, und zum Zeitpunkt der Veröffentlichung sind weder Ausnutzung noch öffentlicher Proof of Concept bekannt.
Microsoft · SharePoint Server Subscription Edition
Fehlende Autorisierungsprüfungen in Microsoft Office SharePoint erlauben einem authentifizierten Angreifer mit einem Konto mit niedrigen Rechten, Operationen auszuführen, die über die diesem Konto gewährten Berechtigungen hinausgehen. Der Angreifer benötigt Netzwerkzugriff auf einen betroffenen Server und ein gültiges Benutzerkonto, und die Schwachstelle wird als hoch eingestuft (CVSS 3.1 8.8). Internetexponierte Farmen mit vielen Benutzer-, externen oder Gastkonten sind stärker gefährdet.
Microsoft · SharePoint Server
Ein heap-basierter Pufferüberlauf in Microsoft Office ermöglicht Remote Code Execution. Microsoft stuft die Schwachstelle als wichtig mit einem CVSS-Wert von 8.8 ein. Ein Angreifer muss einen Benutzer dazu bringen, eine manipulierte Office-Datei zu öffnen, typischerweise per E-Mail oder Download. Microsoft meldet keine bekannte Ausnutzung.
Microsoft · Office
Ein heap-basierter Pufferüberlauf in Microsoft Office ermöglicht einem nicht authentifizierten Angreifer über das Netzwerk die Ausführung von Code, so die Einstufung durch Microsoft (CWE-122). Der CVSS-3.1-Basiswert beträgt 8.8 (hoch). Die Ausnutzung erfordert eine Benutzerinteraktion, und der Auslöser ist in den Quellen nicht bestätigt, daher ist unbekannt, ob das Öffnen eines präparierten Dokuments oder einer Datei der Angriffsweg ist.
Microsoft · Office
Recherche und Übersetzung laufen – in Kürze hier.
Ein Out-of-Bounds Read in der Windows DWM Core Library erlaubt einem lokalen Benutzer mit niedrigen Berechtigungen, seine Rechte zu erweitern, potenziell bis zu SYSTEM. Betroffen sind Windows 10, Windows 11, Windows Server 2016, 2019, 2022 und 2025 in den unten aufgeführten Builds. Ein Angreifer benötigt einen bestehenden lokalen Zugriff, etwa über ein Phishing-Konto, Schadsoftware oder ein gemeinsam genutztes Mehrbenutzersystem.
Microsoft · Windows 10
Die Komponente Microsoft Scripting Engine von Windows enthält einen Heap-basierten Pufferüberlauf (CWE-122), der als CVE-2026-88193 erfasst ist. Ein Angreifer mit lokalem Zugriff und niedrigen Berechtigungen kann diesen ausnutzen, um seine Privilegien zu erweitern, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Lücke ist nicht direkt aus dem Internet erreichbar und setzt einen Zugriffspunkt auf dem System voraus, etwa ein kompromittiertes Benutzerkonto oder Schadsoftware.
Microsoft · Windows
Recherche und Übersetzung laufen – in Kürze hier.
Eine Schwachstelle durch Link Following (CWE-59) in der Microsoft Windows Search Component erlaubt einem Angreifer mit einem lokalen Benutzerkonto mit niedrigen Rechten eine Rechteerweiterung. Eine erfolgreiche Ausnutzung kann die volle Kontrolle über Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems ermöglichen. Der Angreifer benötigt lokalen Zugriff und ein gültiges Benutzerkonto; die Schwachstelle ist nicht aus der Ferne ausnutzbar.
Microsoft · Windows Search Component
Recherche und Übersetzung laufen – in Kürze hier.
