Yüksek CISA KEV
CVE-2026-21514: Microsoft Office Word Yetkilendirilmiş Kullanıcılar İçin Yetki Yükseltme Açığı
Microsoft Word'de güvenilmeyen girdilere dayalı bir güvenlik açığı bulunmaktadır. Yetkili bir saldırgan yerel olarak yetki yükseltebilir. Hemen Microsoft'un güvenlik güncellemelerini kontrol edip uygulamalısınız.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
Microsoft Office Word contains a reliance on untrusted inputs in a security decision vulnerability that could allow an authorized attacker to elevate privileges locally.
Özet bilgiler
- EPSS
- %1,59 (yüzdelik 76)
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2026-02-10 · Son tarih: 2026-03-03
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.