Microsoft 365 Apps For Enterprise
Related 618slug: microsoft-365-apps-for-enterprise
No explanation yet for this tag.
Vulnerabilities related to Microsoft 365 Apps For Enterprise 647
- Medium 6.5 Buffer over-read in Microsoft Office Word allows an unauthorized attacker to disclose information... CVE-2026-124233
- Medium 6.6 Deserialization of untrusted data in Microsoft Office Excel allows an unauthorized attacker to... CVE-2026-124229
- High 8.8 Microsoft Office Outlookの脆弱性、認証された攻撃者にネットワーク経由でコードを実行される恐れ Microsoft Office Outlookには、パス名の制限が不十分なことによるパストラバーサルの脆弱性があり、認証された攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSは8.8で、悪用の確認は公表されていません。Microsoft 365 Apps for Enterpriseは公式の修正版の案内を確認してください。Office LTSC 2021は16.0.14334.21048、Office LTSC 2024は16.0.17932.21140が修正版です。 CVE-2026-124228
- High 7.5 Microsoft Office Outlookの脆弱性により未認証の攻撃者から遠隔でコードを実行されるおそれ 未認証の攻撃者がネットワーク経由でコードを実行できる脆弱性です。CVSSは7.5で、初期化されていないリソースの使用が原因とされています。Microsoft 365 Apps for Enterpriseは、Microsoftのセキュリティ更新情報ページで修正版を確認してください。Office LTSC 2021は16.0.14334.21048以降、Office LTSC 2024は16.0.17932.21140以降に修正版があります。 CVE-2026-124227
- Exploited Medium 6.5 Microsoft Outlookの脆弱性で認証情報漏えい、悪用確認 Microsoft Outlookで細工されたメッセージファイルを開くと、NTLMv2ハッシュが攻撃者に渡る脆弱性で、悪用が確認されています。Microsoft 365 AppsやOffice LTSCを使う組織は、修正版への更新と、不審なファイルを開いた人がいないかの確認を進めてください。 CVE-2026-124194
- High 8.8 Microsoft Office Excelの脆弱性により遠隔からコードを実行されるおそれ Microsoft Office Excelには、解放済みのメモリを使う問題（CWE-416）による遠隔からのコード実行の脆弱性（CVE-2026-124187）があります。Microsoft 365 Apps for Enterprise、Office LTSC 2021・2024、Office 365 for Mac、Office LTSC for Mac 2021・2024が影響を受け、CVSSは8.8です。各製品には修正版が提供されているので、Microsoftの案内に従って更新してください。 CVE-2026-124187
- High 7.5 Microsoft Office Wordの脆弱性を悪用され遠隔からコードを実行されるおそれ Microsoft Office Wordには、未初期化のリソースを使う脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSは7.5です。Microsoft 365 Apps for EnterpriseやOffice LTSC 2021・2024が対象で、LTSC 2021は16.0.14334.21048、LTSC 2024は16.0.17932.21140以降の修正版で直ります。Microsoft 365 Apps for Enterpriseは公式の案内ページで修正版を確認してください。 CVE-2026-124185
- Medium 6.5 Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose... CVE-2026-124183
- Medium 6.5 Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose... CVE-2026-124179
- Medium 6.5 Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose... CVE-2026-124178
- High 8.8 Microsoft Office Excelに遠隔からプログラムを実行される脆弱性 Microsoft Office Excelのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由で任意のコードを実行できる脆弱性です。CVSSは8.8です。Microsoft 365 Apps for Enterpriseのほか、Office LTSC 2021・2024やOffice 365 for Macなどが対象です。修正版が公開されているため、マイクロソフトの案内で最新の修正版を確認し、速やかに適用してください。 CVE-2026-124176
- High 8.8 Microsoft Office Excelに遠隔からコードを実行される脆弱性 Microsoft Office Excelには、認証のない攻撃者がネットワーク経由でコードを実行できる、ヒープベースのバッファオーバーフローの脆弱性があります。CVSSは8.8で、重要度は高とされています。Microsoft 365 Apps for Enterprise、Office 365 for Mac、Office LTSC 2021・2024、LTSC for Mac 2021・2024が影響を受けるとされ、修正版が公開されています。更新プログラムを適用してください。 CVE-2026-124174
- High 7.5 Microsoft Office Excelに遠隔からコードを実行される脆弱性 Microsoft Office Excelでヒープベースのバッファオーバーフローが見つかり、認証のない攻撃者にネットワーク経由でコードを実行されるおそれがあります。CVSSは7.5です。Microsoft 365 Apps for Enterpriseや、Office LTSC 2021・2024、Office 365 for Macなどが対象で、修正版が公開されています。Microsoftの公式情報で該当する版を確認し、更新してください。 CVE-2026-124170
- Medium 5.9 Improper control of generation of code ('code injection') in Microsoft Office Excel allows an... CVE-2026-123395
- High 8.8 Microsoft Office Wordに遠隔からコードを実行される脆弱性 Microsoft Office Wordのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる脆弱性です。CVSSは8.8です。Microsoft 365 Apps for Enterpriseは修正版が公開されているので、Microsoftのセキュリティ更新情報ページで最新の修正版を確認してください。Office LTSC 2021は16.0.14334.21048、Office LTSC 2024は16.0.17932.21140が修正版です。 CVE-2026-123394
- High 8.8 Microsoft Office Excelの脆弱性を悪用されると遠隔からコードを実行される Microsoft Office Excelにスタックベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSは8.8です。Microsoft 365 Apps for Enterpriseは公式の案内ページで修正版を確認でき、Office LTSC 2021は16.0.14334.21048、Office LTSC 2024は16.0.17932.21140が修正版です。早めに更新してください。 CVE-2026-123385
- High 8.8 Microsoft Office Outlookの脆弱性により遠隔からコードを実行されるおそれ Microsoft Office Outlookに、ヒープベースのバッファオーバーフローの脆弱性（CVE-2026-123384）が見つかりました。認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあり、CVSSは8.8です。Microsoft 365 Apps for Enterpriseのほか、Office LTSC 2021とLTSC 2024も影響を受けます。修正版はMicrosoftのセキュリティ更新で提供されており、Microsoft 365 Apps for Enterpriseは案内ページで最新の情報を確認してください。 CVE-2026-123384
- High 8.8 Microsoft Office Outlookに遠隔からプログラムを実行される脆弱性 Microsoft Office Outlookのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由で任意のコードを実行できる脆弱性です。CVSSは8.8で、Microsoft 365 Apps for Enterprise、Office LTSC 2021、Office LTSC 2024が対象です。LTSC 2021は16.0.14334.21048、LTSC 2024は16.0.17932.21140で修正されています。Microsoft 365 Apps for Enterpriseの修正版は、Microsoftのセキュリティ更新の案内ページで確認してください。 CVE-2026-123383
- High 8.8 Microsoft Office Outlookの脆弱性により遠隔からコードを実行されるおそれ Microsoft Office Outlookには、認証されていない攻撃者がネットワーク経由でコードを実行できる脆弱性が見つかりました(CVE-2026-123382、CVSS 8.8)。影響を受けるのはMicrosoft 365 Apps for Enterprise、Office LTSC 2021、Office LTSC 2024です。LTSC 2021は16.0.14334.21048以降、LTSC 2024は16.0.17932.21140以降に修正版が公開されているため、更新してください。Microsoft 365 Apps for Enterpriseの修正版はMicrosoftのセキュリティ更新情報ページで確認できます。 CVE-2026-123382
- High 8.8 Microsoft Office Outlookの脆弱性、遠隔からコードを実行されるおそれ Microsoft Office Outlookにスタックベースのバッファオーバーフローの脆弱性が見つかり、認証されていない攻撃者にネットワーク経由でコードを実行されるおそれがあります。CVSSは8.8です。Microsoft 365 Apps for EnterpriseとOffice LTSC 2021・2024が対象で、修正版はMicrosoftのセキュリティ更新で提供されています。 CVE-2026-123381
- High 8.8 Microsoft Office Outlookに遠隔からコードを実行される脆弱性 Microsoft Office Outlookのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる脆弱性です。CVSSは8.8です。Microsoft 365 Apps for Enterpriseのほか、Office LTSC 2021は16.0.14334.21048、Office LTSC 2024は16.0.17932.21140で修正されています。Microsoft 365 Apps for Enterpriseの修正版は、マイクロソフトの公式ページ（https://aka.ms/OfficeSecurityReleases）で確認してください。 CVE-2026-123380
- High 7.5 Microsoft Office Outlookの脆弱性、遠隔からコードを実行されるおそれ Microsoft Office Outlookに、ヒープベースのバッファオーバーフローによる脆弱性（CVE-2026-123379）が見つかりました。認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあり、CVSSの基本スコアは7.5です。Microsoft 365 Apps for Enterprise、Office LTSC 2021、Office LTSC 2024が対象で、LTSC 2021は16.0.14334.21048、LTSC 2024は16.0.17932.21140で修正されています。Microsoft 365 Apps for Enterpriseの修正版は、マイクロソフトの公式ページ（aka.ms/OfficeSecurityReleases）で確認してください。 CVE-2026-123379
- High 7.5 Microsoft Office Outlookの脆弱性で遠隔からコードを実行される恐れ Microsoft Office Outlookに整数のオーバーフローによる脆弱性があり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSSは7.5です。影響を受けるのはMicrosoft 365 Apps for Enterprise、Office LTSC 2021、Office LTSC 2024で、Microsoft 365 Apps for Enterpriseは公式の案内に書かれた修正版を、LTSC 2021は16.0.14334.21048、LTSC 2024は16.0.17932.21140を適用してください。 CVE-2026-123378
- High 8.8 Microsoft Office Outlookの脆弱性、遠隔からコードを実行される恐れ Microsoft Office Outlookには、ヒープベースのバッファオーバーフローの脆弱性（CVE-2026-123377）があります。認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあり、CVSS v3のスコアは8.8です。Microsoft 365 Apps for Enterpriseは修正版が公開されているので、Microsoftのセキュリティ更新情報ページで最新の修正版を確認し、速やかに適用してください。Office LTSC 2021は16.0.14334.21048、Office LTSC 2024は16.0.17932.21140が修正版です。 CVE-2026-123377
- High 8.8 Microsoft Office Outlookに遠隔からコードを実行される脆弱性 Microsoft Office Outlookのヒープベースのバッファオーバーフローの脆弱性で、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSは8.8で、悪用の確認は公表されていません。Microsoft 365 Apps for EnterpriseのほかOffice LTSC 2021（16.0.14334.21048以降）とOffice LTSC 2024（16.0.17932.21140以降）で修正版が提供されています。 CVE-2026-123376
- High 8.8 Microsoft Office Outlookの脆弱性により遠隔からコードを実行される恐れ Microsoft Office Outlookのスタックベースのバッファオーバーフローの脆弱性で、権限のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSSはv3で8.8です。Microsoft 365 Apps for EnterpriseのほかOffice LTSC 2021（16.0.14334.21048未満）とOffice LTSC 2024（16.0.17932.21140未満）が対象で、修正版が公開されています。Microsoft 365 Apps for Enterpriseは、Microsoftのセキュリティ更新の案内ページで最新の情報を確認してください。 CVE-2026-123375
- High 8.8 Microsoft Officeの脆弱性で遠隔からコードを実行されるおそれ Microsoft Officeにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのはMicrosoft 365 Apps for Enterpriseのほか、Office LTSC 2021は16.0.14334.21048より前、Office LTSC 2024は16.0.17932.21140より前の版です。Microsoft 365 Apps for Enterpriseは公式の案内ページで修正版を確認し、LTSC版は上記の修正版に更新してください。 CVE-2026-122198
- High 8.8 Microsoft Office Excelの脆弱性により遠隔からコードを実行されるおそれ Microsoft Office Excelにヒープベースのバッファオーバーフローの脆弱性（CVE-2026-120791）があり、認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSは8.8です。Microsoft 365 Apps for EnterpriseやOffice LTSC 2021、LTSC 2024、Mac版のOffice 365などが影響を受けるため、Microsoftの公式ページで各製品の修正版を確認し、速やかに適用してください。 CVE-2026-120791
- High 8.8 Microsoft Office Excelに脆弱性、遠隔からコードを実行されるおそれ Microsoft Office Excelにヒープベースのバッファオーバーフローの脆弱性（CVE-2026-120790）があり、認証されていない攻撃者にネットワーク越しにコードを実行されるおそれがあります。CVSSは8.8です。Microsoft 365 Apps for Enterprise、Office LTSC 2021・2024、Office 365 for Macなどが影響を受け、修正版が公開されています。修正版への更新を急ぐ必要があるかどうか、まずは利用中の版を確認してください。 CVE-2026-120790
- High 8.8 Microsoft Office Excelに遠隔からプログラムを実行される脆弱性 Microsoft Office Excelのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる脆弱性です。CVSSは8.8で、Microsoft 365 Apps for Enterpriseや、Office LTSC 2021・2024、Office 365 for Macなどが影響を受けます。修正版は各製品の公式の更新情報で案内されているので、Microsoftのセキュリティ更新を確認し、速やかに適用してください。 CVE-2026-120789