CVE-2026-102858

Yüksek

Açıklama

Microsoft Office OneNote üzerindeki yığın tabanlı arabellek taşması, yetkisiz bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünMicrosoft 365
Yayın13 Eki 2026
İlk görülme13 Eki 2026
Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft microsoft_365Aralık belirtilmemiş—
microsoft office_2021Aralık belirtilmemiş—
microsoft office_2024Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-102858 · Microsoft 365 · Dark Radar