CVE-2015-8486 in Office

Tóm tắt

Bởi VulDB • 01/07/2026

Cybozu Office từ phiên bản 9.9.0 đến 10.3.0 cho phép người dùng đã xác thực từ xa bỏ qua các hạn chế truy cập dự kiến và đọc tiêu đề báo cáo tùy ý thông qua các vector không được chỉ định, một lỗ hổng khác với CVE-2015-8484, CVE-2015-8485 và CVE-2016-1152.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 06/12/2015
• Tiết lộ: 16/02/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-80991
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.01164
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8486
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8486/