Skip to content
OpenAdvisories
Critical 1 exploited CVE WID-SEC-2026-3916 212 CVEs

Microsoft Office Produkte: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Published Oct 13, 2026 · Updated Oct 15, 2026 · Revision 3 · de-DE

Summary

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten ausnutzen, um seine Privilegien zu erhöhen, um Code auszuführen, um Informationen offenzulegen oder zu manipulieren und um Sicherheitsmechanismen zu umgehen.

Product

Microsoft 365 Apps ist eine Office Suite für zahlreiche Büroanwendungen.
Die Microsoft Office Suite beinhaltet zahlreiche Büroanwendungen wie Textverarbeitung, Tabellenkalkulation, Datenbank und weitere Applikationen.
Skype ist ein Instant-Messaging-Dienst. Unterstützt werden Videokonferenzen, IP-Telefonie, Instant-Messaging, Dateiübertragung und Screen-Sharing.
Microsoft Office Online Server ist ein Serverprodukt, das browserbasierte Versionen von Word, PowerPoint, Excel und OneNote bereitstellt.
Microsoft Sharepoint Services ist ein Portalsystem für die zentrale Verwaltung von Dokumenten und Anwendungen. Die Inhalte werden u.a. über Webseiten zur Verfügung gestellt.

Vulnerabilities 212

Revision history

  1. #3

    CVE-Nummern ergänzt; Word, PowerPoint und Excel ebenfalls betroffen

  2. #2

    Referenzen ergänzt

  3. #1

    Initiale Fassung

References