Microsoft Office Produkte: Mehrere Schwachstellen ermöglichen Privilegieneskalation
WID-SEC-2026-3916 · first 14.10.2026 · updated 16.10.2026 · CVSS 9,8
What it is about
Microsoft 365 Apps ist eine Office Suite für zahlreiche Büroanwendungen. Die Microsoft Office Suite beinhaltet zahlreiche Büroanwendungen wie Textverarbeitung, Tabellenkalkulation, Datenbank und weitere Applikationen. Skype ist ein Instant-Messaging-Dienst. Unterstützt werden Videokonferenzen, IP-Telefonie, Instant-Messaging, Dateiübertragung und Screen-Sharing. Microsoft Office Online Server ist ein Serverprodukt, das browserbasierte Versionen von Word, PowerPoint, Excel und OneNote bereitstellt. Microsoft Sharepoint Services ist ein Portalsystem für die zentrale Verwaltung von Dokumenten und Anwendungen. Die Inhalte werden u.a. über Webseiten zur Verfügung gestellt. Ein Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten ausnutzen, um seine Privilegien zu erhöhen, um Code auszuführen, um Informationen offenzulegen oder zu manipulieren und um Sicherheitsmechanismen zu umgehen.
Under what conditions?
The BSI does not name any particular preconditions. Exploitable remotely according to the BSI.
What can happen in the worst case
An attacker could use the vulnerability to
- seine Privilegien zu erhöhen
- Code auszuführen
- Informationen offenzulegen oder zu manipulieren
- Sicherheitsmechanismen zu umgehen
Am I affected?
Affected according to the BSI:
- Microsoft Excel
- Microsoft PowerPoint
- Microsoft Word
- Microsoft Skype for Business Server 2015 CU13
- Microsoft Office LTSC 2021
- Microsoft Office LTSC 2024
- Microsoft SharePoint Enterprise Server 2016
- Microsoft SharePoint Server 2019
- Microsoft 365 Apps
- Microsoft Office LTSC for Mac 2021
- Microsoft SharePoint Server Subscription Edition
- Microsoft Office for Android
and 5 more
The installed version is usually shown under “Help → About” or in the device’s admin interface.
What helps?
Install the updates provided by the vendor; details in the sources below.
Is the vulnerability already being exploited?
- CVE-2026-96951: exploited in the wild according to CISA, in the catalogue since 13.10.2026.
Information and sources
- Original BSI advisory (WID)
- Microsoft Leitfaden für Sicherheitsupdates msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97750 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97751 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97752 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97753 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97754 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97779 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97778 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97777 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97748 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97776 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97760 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97758 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97757 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97756 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97755 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-100210 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97780 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97747 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97003 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97742 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97775 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97773 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97772 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-97771 msrc.microsoft.com
and 157 more sources in the original advisory
CVE: CVE-2026-100209, CVE-2026-100210, CVE-2026-100211, CVE-2026-100212, CVE-2026-102849, CVE-2026-102850, CVE-2026-102855, CVE-2026-102856, CVE-2026-102857, CVE-2026-102858, CVE-2026-102859, CVE-2026-102860, CVE-2026-102861, CVE-2026-102862, CVE-2026-102863, CVE-2026-102864, CVE-2026-102865, CVE-2026-102866, CVE-2026-102867, CVE-2026-105013 …
Source: BSI warning and information service (CERT-Bund); CISA. The assessment of the conditions is my reading of the BSI text; the external pages are in their original language.