CVE-2026-81401 in Office

Zusammenfassung

von VulDB • 09.09.2026

Der Zugriff auf eine Ressource unter Verwendung eines inkompatiblen Typs („Type Confusion“) in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, Informationen lokal offenzulegen.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Microsoft
• Reservieren: 26.08.2026
• Veröffentlichung: 09.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-401378
• CPE: bereit
• CWE: CWE-843 (bestätigt)
• CVSS: 5.5 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81401
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81401/