DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Microsoft Office: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-07-11
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder Dateien zu manipulieren.
01
beschreibt (16)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-36884US | —OT kritisch | KEV | ||
Windows Search Remote Code Execution Vulnerability | ||||
| CVE-2023-35311US | —OT kritisch | KEV | ||
Microsoft Outlook Security Feature Bypass Vulnerability | ||||
| CVE-2023-33165US | high7.5 | — | ||
Microsoft SharePoint Server Security Feature Bypass Vulnerability | ||||
| CVE-2023-33162US | — | — | ||
Microsoft Excel Information Disclosure Vulnerability | ||||
| CVE-2023-33161US | — | — | ||
Microsoft Excel Remote Code Execution Vulnerability | ||||
| CVE-2023-33160US | — | — | ||
Microsoft SharePoint Server Remote Code Execution Vulnerability | ||||
| CVE-2023-33159US | — | — | ||
Microsoft SharePoint Server Spoofing Vulnerability | ||||
| CVE-2023-33158US | — | — | ||
Microsoft Excel Remote Code Execution Vulnerability | ||||
| CVE-2023-33157US | — | — | ||
Microsoft SharePoint Remote Code Execution Vulnerability | ||||
| CVE-2023-33153US | high8.8 | — | ||
Microsoft Outlook Remote Code Execution Vulnerability | ||||
| CVE-2023-33152US | high7.8 | — | ||
Microsoft ActiveX Remote Code Execution Vulnerability | ||||
| CVE-2023-33151US | — | — | ||
Microsoft Outlook Spoofing Vulnerability | ||||
| CVE-2023-33150US | — | — | ||
Microsoft Office Security Feature Bypass Vulnerability | ||||
| CVE-2023-33149US | — | — | ||
Microsoft Office Graphics Remote Code Execution Vulnerability | ||||
| CVE-2023-33148US | — | Exploit | ||
Microsoft Office Elevation of Privilege Vulnerability | ||||
| CVE-2023-33134US | — | — | ||
Microsoft SharePoint Server Remote Code Execution Vulnerability | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan