CVE-2026-58644 — Deserialization of untrusted data in Microsoft Office...
CVE-2026-58644 漏洞深度分析 漏洞概述 CVE 编号： CVE-2026-58644 CVSS 评分： 9.8（CRITICAL） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE 分类： CWE-502 漏洞状态： Received 发布
阅读全文文章列表
标签：Microsoft
CVE-2026-50522 — Deserialization of untrusted data in Microsoft Office...
CVE-2026-50522 漏洞深度分析 漏洞概述 CVE 编号： CVE-2026-50522 CVSS 评分： 9.8（CRITICAL） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE 分类： CWE-502 漏洞状态： Received 发布
阅读全文CVE-2026-40361 — Microsoft Word 零点击远程代码执行漏洞（通过 Outlook 预览窗格触发）
存在 11 年后被重新发现，无需用户任何交互即可通过 Outlook 邮件触发的 Word RCE。 漏洞概述 项目 内容 CVE 编号 CVE-2026-40361 漏洞类型 Use-After-Free（CWE-416） CVSS 8.4（Critical） 发现者 Haifei Li（曾发现 "BadWinmai
阅读全文