CVE-2026-20956

Yüksek

Açıklama

Microsoft Office Excel'deki güvenilmeyen işaretçi referansı (untrusted pointer dereference), yetkisiz bir saldırganın yerel olarak kod çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı39. yüzdelik%0,4
ÜrünMicrosoft Office Long Term Servicing Channel
Yayın13 Oca 2026
İlk görülme13 Oca 2026
Zayıflık türüCWE-822CWE-822

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft office_long_term_servicing_channel2021, 2024—
microsoft 365_appsAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.