BLACKOUT MAP

Microsoft · Office Outlook

CVE-2024-21413

Microsoft Outlook Remote Code Execution Vulnerability

مُستغلّة في هجمات حرجة 9.8 احتمال الهجوم: 95%
مشاركة

ما هي

Microsoft Outlook Remote Code Execution Vulnerability

CISA: Microsoft Outlook contains an improper input validation vulnerability that allows for remote code execution. Successful exploitation of this vulnerability would allow an attacker to bypass the Office Protected View and open in editing mode rather than protected mode.

ما العمل

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

الموعد النهائي للوكالات الفدرالية الأمريكية: 27 فبراير 2025

أُضيفت إلى قائمة CISA
6 فبراير 2025
نُشرت
13 فبراير 2024
الخطورة
حرجة 9.8 CVSS 3.1
احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
95% ضمن أعلى 0.1% من كل الثغرات المعروفة
نوع الضعف
CWE-20
تفاصيل أكثر
NVD · CVE.org · CISA

ثغرات مُستغلّة أخرى من Microsoft

أُضيفتالثغرةالمنتجالخطورةاحتمال الهجوم
13‏/10‏/2026Command InjectionCVE-2026-96951Windowsمرتفع 8.89.8%
25‏/09‏/2026Code InjectionCVE-2026-65660SharePointمرتفع 8.88.2%
08‏/09‏/2026Link FollowingCVE-2026-81963Windowsمرتفع 7.80.4%
08‏/09‏/2026Heap-Based Buffer OverflowCVE-2026-85880Windowsمرتفع 7.80.4%
26‏/08‏/2026Remote Code ExecutionCVE-2019-1068SQL Serverمرتفع 8.857%
18‏/08‏/2026Double FreeCVE-2026-33824Internet Key Exchange (IKE) Service Extensionsحرجة 9.877%
18‏/08‏/2026Weak AuthenticationCVE-2026-55040SharePointحرجة 9.170%
11‏/08‏/2026Windows Ancillary Function Driver for WinSock Use-After-FreeCVE-2026-68820Windows Ancillary Function Driver for WinSock مرتفع 7.00.3%

جميعها →

المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.