CVE-2026-21509: Microsoft Office Güvenlik Özelliği Atlama Açığı

Microsoft Office'te, güvensiz girdilerle güvenlik özelliğini atlama riski var. Saldırgan yerel olarak yetkisiz erişim sağlayabilir. Kullanıcılar desteklenen bir sürüme geçmeli veya ürünü kullanmayı bırakmalıdır.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Microsoft Office contains a security feature bypass vulnerability in which reliance on untrusted inputs in a security decision in Microsoft Office could allow an unauthorized attacker to bypass a security feature locally. Some of the impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.

Özet bilgiler

EPSS

%70,80 (yüzdelik 99)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2026-01-26 · Son tarih: 2026-02-16

Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu