CVE-2026-97781 in OneNote

Zusammenfassung

von VulDB • 14.10.2026

Eine unsachgemäße Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden („Command Injection“) in Microsoft Office OneNote, ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Microsoft
• Reservieren: 25.09.2026
• Veröffentlichung: 15.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-419722
• CPE: 20261015
• CWE: CWE-94 (bestätigt)
• CVSS: 8.8 (CNA)
• EPSS: 0.00778
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97781
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97781/