Skip to content
OpenAdvisories

Product · Microsoft

Office Online Server

256 known vulnerabilities.

Office Online Server at a glance

Last 12 months
193
Critical · all time
0
Exploited · all time
0
Public exploit · all time
2
New vulnerabilities per month · last 12 months
0 50 100 December 2025: 5 vulnerabilities Dec 2025 January 2026: 3 vulnerabilities February 2026: 3 vulnerabilities March 2026: 4 vulnerabilities Mar April 2026: 5 vulnerabilities May 2026: 3 vulnerabilities June 2026: 7 vulnerabilities Jun July 2026: 33 vulnerabilities August 2026: 25 vulnerabilities September 2026: 5 vulnerabilities Sep October 2026: 44 vulnerabilities November 2026: 56 vulnerabilities
Show as table
MonthVulnerabilitiesCritical
Nov 2026560
Oct 2026440
Sep 202650
Aug 2026250
Jul 2026330
Jun 202670
May 202630
Apr 202650
Mar 202640
Feb 202630
Jan 202630
Dec 202550
Nov 202560
Oct 202580
Sep 202560
Aug 202550
Jul 202530
Jun 202510
May 202570
Apr 202530
Mar 202530
Feb 202550
Jan 202520
Dec 202400

Latest advisories

  • Critical max 9.9
    WID-SEC-2026-4479 204 CVEs 1 exploited

    Microsoft Office: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Office Online Server, Microsoft 365 Apps, Microsoft Office, Microsoft Office LTSC 2021, Microsoft SharePoint, Microsoft Teams, Microsoft Office LTSC 2024 und Microsoft Office 365 ausnutzen, um erweiterte …

  • Critical max 9.8
    WID-SEC-2026-3916 212 CVEs 1 exploited rev. 3

    Microsoft Office Produkte: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten ausnutzen, um seine Privilegien zu erhöhen, um Code auszuführen, um Informationen offenzulegen oder zu manipulieren und um Sicherheitsmechanismen zu umgehen.

    first Oct 13, 2026
  • High max 9.8
    NCSC-2026-0422 174 CVEs 1 exploited

    Kwetsbaarheden verholpen in Microsoft Office

    Microsoft heeft xxx kwetsbaarheden verholpen in diverse Office producten, zoals Word, Excel, Access, Outlook, Visio, Sharepoint en PowerPoint, maar ook subcomponenten als Shell, Azure Key Vault en Click-to-Run.

  • High max 9.8

    Microsoft Office Produkte: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten, Microsoft Office Online Server, Microsoft 365 Apps, Microsoft SharePoint, Microsoft Teams und Microsoft Skype ausnutzen, um erhöhte Berechtigungen zu erlangen, um Code ausz…

  • Critical max 9.8
    WID-SEC-2026-2317 95 CVEs 4 exploited rev. 5

    Microsoft Office Produkte: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um falsche Informationen darzustellen, um seine Privilegien zu erhöhen, und um Sicherheitsv…

    first Jul 14, 2026

256 results · Feed