Microsoft · WordPad

CVE-2023-36563

Microsoft WordPad Information Disclosure Vulnerability

Saldırılarda istismar ediliyor Orta 6,5 Saldırı olasılığı: 20%

Paylaş

Nedir

Microsoft WordPad Information Disclosure Vulnerability

CISA: Microsoft WordPad contains an unspecified vulnerability that allows for information disclosure.

Ne yapmalı

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

ABD federal kurumları için son tarih: 31 Ekim 2023

msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36563

CISA listesine eklenme: 10 Ekim 2023
Yayımlanma: 10 Ekim 2023
Önem: Orta 6,5 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 20% bilinen tüm açıkların en üstteki 2,5% diliminde
Zayıflık: CWE-20
Daha fazla ayrıntı: NVD · CVE.org · CISA

Microsoft için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
13 Eki 2026	Command InjectionCVE-2026-96951	Windows	Yüksek 8,8	9,8%
25 Eyl 2026	Code InjectionCVE-2026-65660	SharePoint	Yüksek 8,8	8,2%
8 Eyl 2026	Link FollowingCVE-2026-81963	Windows	Yüksek 7,8	0,4%
8 Eyl 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Yüksek 7,8	0,4%
26 Ağu 2026	Remote Code ExecutionCVE-2019-1068	SQL Server	Yüksek 8,8	57%
18 Ağu 2026	Double FreeCVE-2026-33824	Internet Key Exchange (IKE) Service Extensions	Kritik 9,8	77%
18 Ağu 2026	Weak AuthenticationCVE-2026-55040	SharePoint	Kritik 9,1	70%
11 Ağu 2026	Windows Ancillary Function Driver for WinSock Use-After-FreeCVE-2026-68820	Windows Ancillary Function Driver for WinSock	Yüksek 7,0	0,3%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.