Microsoft · Office
CVE-2021-27059
Microsoft Office Remote Code Execution Vulnerability
Exploitée dans des attaques
Élevé 7,6 Risque d'attaque : 6,1%
De quoi s'agit-il
Microsoft Office Remote Code Execution Vulnerability
CISA: Microsoft Office contains an unspecified vulnerability that allows for remote code execution.
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 17 novembre 2021
Autres failles exploitées chez Microsoft
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 14 avr. 2026 | Remote Code Execution | Office | Élevé 8,8 | 43% |
| 10 févr. 2026 | Word Reliance on Untrusted Inputs in a Security Decision | Office | Élevé 7,8 | 1,6% |
| 26 janv. 2026 | Security Feature Bypass | Office | Élevé 7,8 | 71% |
| 7 janv. 2026 | PowerPoint Code Injection | Office | Élevé 8,8 | 67% |
| 12 août 2025 | Excel Remote Code Execution | Office | Élevé 8,8 | 43% |
| 14 mars 2023 | Outlook Privilege Escalation | Office | Critique 9,8 | 97% |
| 14 févr. 2023 | Publisher Security Feature Bypass | Office | Élevé 7,3 | 12% |
| 8 juin 2022 | Object Record Corruption | Office | Élevé 7,8 | 53% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.