Skip to content
OpenAdvisories
Critical 1 exploited CVE WID-SEC-2026-4479 204 CVEs

Microsoft Office: Mehrere Schwachstellen

Published Nov 10, 2026 · Updated Nov 10, 2026 · de

Summary

Ein Angreifer kann mehrere Schwachstellen in Microsoft Office Online Server, Microsoft 365 Apps, Microsoft Office, Microsoft Office LTSC 2021, Microsoft SharePoint, Microsoft Teams, Microsoft Office LTSC 2024 und Microsoft Office 365 ausnutzen, um erweiterte Berechtigungen – einschließlich Administratorrechte – zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Spoofing-Angriffe durchzuführen oder sensible Informationen offenzulegen, wie beispielsweise den NTLMv2-Hash eines Benutzers, wodurch sich der Angreifer als dieser Benutzer authentifizieren kann.

Product

Microsoft Office Online Server ist ein Serverprodukt, das browserbasierte Versionen von Word, PowerPoint, Excel und OneNote bereitstellt.
Microsoft 365 Apps ist eine Office Suite für zahlreiche Büroanwendungen.
Die Microsoft Office Suite beinhaltet zahlreiche Büroanwendungen wie Textverarbeitung, Tabellenkalkulation, Datenbank und weitere Applikationen.
Microsoft Office LTSC 2021 ist eine Office-Suite für Unternehmen, die als Volumenlizenz mit langfristigem Support angeboten wird.
Microsoft Sharepoint Services ist ein Portalsystem für die zentrale Verwaltung von Dokumenten und Anwendungen. Die Inhalte werden u.a. über Webseiten zur Verfügung gestellt.
Microsoft Teams ist ein Kollaborations-, Kommunikations- und Videokonferenz-Tool.
Microsoft Office LTSC 2024 ist eine Office-Suite für Unternehmen, die als Volumenlizenz ohne Cloud-Anbindung angeboten wird.

Vulnerabilities 204

Revision history

  1. #1

    Initiale Fassung

References