What it is about

Die Microsoft Office Suite beinhaltet zahlreiche Büroanwendungen wie Textverarbeitung, Tabellenkalkulation, Datenbank und weitere Applikationen. Microsoft Office Online Server ist ein Serverprodukt, das browserbasierte Versionen von Word, PowerPoint, Excel und OneNote bereitstellt. Microsoft Sharepoint Services ist ein Portalsystem für die zentrale Verwaltung von Dokumenten und Anwendungen. Die Inhalte werden u.a. über Webseiten zur Verfügung gestellt. Microsoft 365 Apps ist eine Office Suite für zahlreiche Büroanwendungen. Ein Angreifer kann mehrere Schwachstellen in Microsoft Excel, Microsoft PowerPoint, Microsoft Office, Microsoft Office Online Server, Microsoft SharePoint, Microsoft SharePoint Server 2019 und Microsoft 365 Apps ausnutzen, um beliebigen Programmcode auszuführen, Spoofing-Angriffe durchzuführen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

Under what conditions?

The BSI does not name any particular preconditions. Exploitable remotely according to the BSI.

What can happen in the worst case

An attacker could use the vulnerability to

• beliebigen Programmcode auszuführen
• Spoofing-Angriffe durchzuführen
• Daten zu manipulieren
• vertrauliche Informationen offenzulegen

Am I affected?

Affected according to the BSI:

• Microsoft Office 2019
• Microsoft Excel 2016
• Microsoft PowerPoint 2016
• Microsoft Office 2016
• Microsoft Office Online Server
• Microsoft SharePoint Enterprise Server 2016
• Microsoft SharePoint Server 2019
• Microsoft 365 Apps
• Microsoft Office LTSC for Mac 2021
• Microsoft Office LTSC 2021
• Microsoft SharePoint Server Subscription Edition
• Microsoft Office LTSC 2024

and 1 more

The installed version is usually shown under “Help → About” or in the device’s admin interface.

What helps?

Install the updates provided by the vendor; details in the sources below.

Is the vulnerability already being exploited?

• CVE-2026-32201: exploited in the wild according to CISA, in the catalogue since 14.04.2026.