جزئیات آسیب‌پذیری

CVE-2026-20949

Microsoft 365 Apps for EnterpriseMicrosoft Office LTSCMicrosoft Office LTSC for Mac

Microsoft Excel Security Feature Bypass Vulnerability

CVSS 3.1

7.8بالا

Improper access control in Microsoft Office Excel allows an unauthorized attacker to bypass a security feature locally.

امتیاز	نسخه	منبع	بردار
7.8بالا	3.1	CVEProject cvelistV5 (CNA) (microsoft)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C`

فروشنده	محصول	نسخه‌ها	منبع
Microsoft	Microsoft 365 Apps for Enterprise	16.0.1 ≤ v < https://aka.ms/OfficeSecurityReleases	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Office LTSC 2021	16.0.1 ≤ v < https://aka.ms/OfficeSecurityReleases	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Office LTSC 2024	16.0.0 ≤ v < https://aka.ms/OfficeSecurityReleases	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Office LTSC for Mac 2021	16.0.1 ≤ v < 16.105.26011018	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Office LTSC for Mac 2024	16.0.0 ≤ v < 16.105.26011018	CVEProject cvelistV5 (CNA)

۰٫۴۶٪

احتمال بهره‌برداری در ۳۰ روز

۴۰٫۲٪

صدک (نسبت به همه‌ی CVEها)