microsoft office web components

Name: microsoft office web components
Brand: microsoft

ProduktUS

cpe:2.3:a:microsoft:office_web_components:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

kritisch

nach Schweregrad

0critical9high4medium0low

aktualisiert 2026-10-28

Schwachstellen (13)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2012-0158US	high8.8OT kritisch	100.0% (100th)	KEV	kein Fix	2012-04-10	= 2003
CVE-2012-1856US	high8.8OT kritisch	72.0% (99th)	KEV	kein Fix	2012-08-15	= 2003
CVE-2009-1136US	high9.3	62.0% (99th)	Exploit	kein Fix	2009-07-15	2 Versionen
CVE-2009-1534US	high9.3	51.6% (99th)	Exploit	kein Fix	2009-08-12	3 Versionen
CVE-2006-4695US	high9.3	40.1% (99th)	—	kein Fix	2006-12-31	= 2000
CVE-2009-2496US	high9.3	29.5% (98th)	—	kein Fix	2009-08-12	3 Versionen
CVE-2009-0562US	high9.3	25.7% (98th)	—	kein Fix	2009-08-12	3 Versionen
CVE-2002-1338US	medium5.0	23.4% (98th)	—	kein Fix	2002-12-18	= 2002
CVE-2002-0727US	high7.5	18.8% (97th)	—	kein Fix	2002-09-24	2 Versionen
CVE-2002-0860US	medium5.0	18.8% (97th)	—	kein Fix	2002-09-24	2 Versionen
CVE-2002-0861US	high7.5	15.8% (97th)	—	kein Fix	2002-09-24	2 Versionen
CVE-2002-1339US	medium5.0	12.0% (96th)	—	kein Fix	2002-12-18	= 2002
CVE-2002-1340US	medium5.0	12.0% (96th)	—	kein Fix	2002-12-18	= 2002

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-94Improper Control of Generation of Code ('Code Injection')5 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor4 CVEs
CWE-284Improper Access Control3 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer2 CVEs
CWE-264CWE-2641 CVEs
CWE-399CWE-3991 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.