CVE-2021-38646

Microsoft Office Access Connectivity Engine Remote Code Execution Vulnerability

Saldırılarda istismar ediliyor Fidye yazılımlarınca kullanılıyor Yüksek 7,8 Saldırı olasılığı: 8,0%

Paylaş

Nedir

Microsoft Office Access Connectivity Engine Remote Code Execution Vulnerability

CISA: Microsoft Office Access Connectivity Engine contains an unspecified vulnerability which can allow for remote code execution.

Ne yapmalı

Apply updates per vendor instructions.

ABD federal kurumları için son tarih: 18 Nisan 2022

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38646

CISA listesine eklenme: 28 Mart 2022
Yayımlanma: 15 Eylül 2021
Önem: Yüksek 7,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 8,0% bilinen tüm açıkların en üstteki 5,3% diliminde
Daha fazla ayrıntı: NVD · CVE.org · CISA

Microsoft için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
14 Nis 2026	Remote Code ExecutionCVE-2009-0238	Office	Yüksek 8,8	43%
10 Şub 2026	Word Reliance on Untrusted Inputs in a Security DecisionCVE-2026-21514	Office	Yüksek 7,8	1,6%
26 Oca 2026	Security Feature BypassCVE-2026-21509	Office	Yüksek 7,8	71%
7 Oca 2026	PowerPoint Code InjectionCVE-2009-0556	Office	Yüksek 8,8	67%
12 Ağu 2025	Excel Remote Code ExecutionCVE-2007-0671	Office	Yüksek 8,8	43%
14 Mar 2023	Outlook Privilege EscalationCVE-2023-23397	Office	Kritik 9,8	97%
14 Şub 2023	Publisher Security Feature BypassCVE-2023-21715	Office	Yüksek 7,3	12%
8 Haz 2022	Object Record CorruptionCVE-2009-0557	Office	Yüksek 7,8	53%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.