CVE-2026-72938 in Office

Riassunto

di VulDB • 08/09/2026

L'accesso alle risorse utilizzando un tipo incompatibile ("type confusion") in Microsoft Office PowerPoint consente ad un attaccante non autorizzato di divulgare informazioni attraverso una rete.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Microsoft
• Prenotare: 10/08/2026
• Divulgazione: 08/09/2026
• Moderazione: accettato
• Voce: VDB-400740
• CPE: pronto
• CWE: CWE-843 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Government, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-72938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-72938
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-72938/