Microsoft · Word
CVE-2023-36761
Microsoft Word Information Disclosure Vulnerability
Эксплуатируется в атаках
Средняя 6,5 Вероятность атаки: 20%
Что это
Microsoft Word Information Disclosure Vulnerability
CISA: Microsoft Word contains an unspecified vulnerability that allows for information disclosure.
Что делать
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Срок для федеральных ведомств США: 3 октября 2023 г.
Другие эксплуатируемые уязвимости Microsoft
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 8 июн. 2022 г. | Malformed Object Pointer | Word | Высокий 8,8 | 48% |
| 28 мар. 2022 г. | Remote Code Execution | Word | Высокий 7,8 | 53% |
| 15 февр. 2022 г. | Memory Corruption | Word | Высокий 7,8 | 78% |
| 13 окт. 2026 г. | Command Injection | Windows | Высокий 8,8 | 9,8% |
| 25 сент. 2026 г. | Code Injection | SharePoint | Высокий 8,8 | 8,2% |
| 8 сент. 2026 г. | Link Following | Windows | Высокий 7,8 | 0,4% |
| 8 сент. 2026 г. | Heap-Based Buffer Overflow | Windows | Высокий 7,8 | 0,4% |
| 26 авг. 2026 г. | Remote Code Execution | SQL Server | Высокий 8,8 | 57% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.