Microsoft Office 產品缺少一個安全性更新。因此，其會受到多個弱點影響：

  - Microsoft Office 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-55045)

  - Microsoft Office 中的堆積型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2026-50301、CVE-2026-55017、CVE-2026-55049、CVE-2026-55056、CVE-2026-55125、CVE-2026-55129、CVE-2026-55140)

  - Microsoft Office 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-47290、CVE-2026-50314、CVE-2026-50467、CVE-2026-55018)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 july-14-2026 公告中提及的多個弱點影響。

  - Microsoft Office 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-55045)

  - Microsoft Office Excel 中的堆疊型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2026-55141、CVE-2026-55899)

  - Microsoft Office Excel 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-47642、CVE-2026-54131、CVE-2026-55948)

  - Microsoft Office Excel 中未受信任的指標解除參照問題讓未經授權的攻擊者可在本機造成資訊洩漏。(CVE-2026-48580、CVE-2026-55138)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機洩漏資訊。(CVE-2026-50408、CVE-2026-54988、CVE-2026-55046、CVE-2026-55122、CVE-2026-55898)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Office 產品缺少安全性更新。因此，會受到多個弱點影響：

  - Microsoft Office 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-55045)

  - Microsoft Office 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-47290、CVE-2026-50314、CVE-2026-50467、CVE-2026-55018)

  - Microsoft Office 中的堆積型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-50301、CVE-2026-55017、CVE-2026-55049、CVE-2026-55056、CVE-2026-55125、CVE-2026-55129、CVE-2026-55140)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft SharePoint Server 2016 缺少安全性更新，因此，會受到多個弱點影響：

  - 還原序列化 Office SharePoint 中的未受信任資料，此舉允許未經授權的攻擊者透過網路執行程式碼。(CVE-2026-50522)

  - Microsoft Office SharePoint 中檔案名稱或路徑的外部控制可讓授權的攻擊者透過網路執行偽造。（CVE-2026-54108）

  - 在 Microsoft Office SharePoint 中產生網頁期間不當中和輸入 (「跨網站指令碼」)，允許已經授權的攻擊者透過網路執行偽造。(CVE-2026-55016)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft SharePoint Server 2019 缺少安全性更新。因此，會受到多個弱點影響：

  - 還原序列化 Office SharePoint 中的未受信任資料，此舉允許未經授權的攻擊者透過網路執行程式碼。(CVE-2026-50522)

  - Microsoft Office SharePoint 中檔案名稱或路徑的外部控制可讓授權的攻擊者透過網路執行偽造。（CVE-2026-54108）

  - 在 Microsoft Office SharePoint 中產生網頁期間不當中和輸入 (「跨網站指令碼」)，允許已經授權的攻擊者透過網路執行偽造。(CVE-2026-55016)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft SharePoint Server 訂閱版缺少安全性更新。因此，會受到多個弱點影響：

  - 還原序列化 Office SharePoint 中的未受信任資料，此舉允許未經授權的攻擊者透過網路執行程式碼。(CVE-2026-50522)

  - Microsoft Office SharePoint 中檔案名稱或路徑的外部控制可讓授權的攻擊者透過網路執行偽造。（CVE-2026-54108）

  - 在 Microsoft Office SharePoint 中產生網頁期間不當中和輸入 (「跨網站指令碼」)，允許已經授權的攻擊者透過網路執行偽造。(CVE-2026-55016)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
326874	Microsoft Office 產品的安全性更新 (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/14	2026/7/17	medium
326952	Microsoft Office 產品的安全性更新 (2026 年 7 月) (macOS)	Nessus	MacOS X Local Security Checks	2026/7/15	2026/7/17	high
327595	Microsoft Office 產品 C2R 的安全性更新 (2026 年 7 月)	Nessus	Windows	2026/7/17	2026/7/20	medium
327611	Microsoft SharePoint Server 2016 的安全性更新 (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/7/23	critical
327610	Microsoft SharePoint Server 2019 的安全性更新 (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/7/23	critical
327609	Microsoft SharePoint Server 訂閱版的安全性更新 (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/7/23	critical

偵測

搜尋 Plugin

medium

high

medium

critical

critical

critical