جزئیات آسیب‌پذیری

CVE-2026-21509

بهره‌برداری فعال

Microsoft 365 Apps for EnterpriseMicrosoft OfficeMicrosoft Office LTSC

Microsoft Office Security Feature Bypass Vulnerability

CVSS 3.1

7.8بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

Reliance on untrusted inputs in a security decision in Microsoft Office allows an unauthorized attacker to bypass a security feature locally.

امتیاز	نسخه	منبع	بردار
7.8بالا	3.1	CVEProject cvelistV5 (CNA) (microsoft)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C`

فروشنده	محصول	نسخه‌ها	منبع
Microsoft	Microsoft 365 Apps for Enterprise	16.0.1 ≤ v < https://aka.ms/OfficeSecurityReleases	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Office 2016	16.0.0 ≤ v < 16.0.5539.1001	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Office 2019	19.0.0 ≤ v < 16.0.10417.20095	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Office LTSC 2021	16.0.1 ≤ v < https://aka.ms/OfficeSecurityReleases	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Office LTSC 2024	16.0.0 ≤ v < https://aka.ms/OfficeSecurityReleases	CVEProject cvelistV5 (CNA)

۷۰٫۷۹٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٫۴٪

صدک (نسبت به همه‌ی CVEها)