CVEブラウザに戻る

CVE-2021-38646

🔥 Known Exploited (CISA KEV)HIGH

7.8

CVSS Severity Score

EPSS Score37.2740%

EPSS Percentile85.43th

Published2021-09-15

Last Modified2025-10-30

Data SourcesNVDCISA KEVFIRST.org EPSS

Vulnerability Description

Microsoft Office Access Connectivity Engine Remote Code Execution Vulnerability

Affected Platforms (CPE)

📦

Microsoft

365 Apps

All versions

📦

Microsoft

Office

= 2013= 2016= 2019

References & Advisories

🔗 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-38646

🔗 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-38646

🔗 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-38646

関連するセキュリティ記事

デイリー・グローバル・サイバー脅威インテリジェンス・ダイジェスト｜2026年7月29日

本日の脅威情報では、悪用中のArista VeloCloud CVE-2026-16812、TeamCity CVE-2026-63077の未認証RCE、公開IPMI／BMCのRAKPパスワードリスク、Origin EnergyとMCBSの侵害動向を解説します。

ウィークリー・サイバーセキュリティ・ニュース：2026年7月27日

今週の主要セキュリティニュース：Check Point SmartConsole CVE-2026-16232 認証回避の悪用、Qilin ランサムウェアによる PAN-OS 攻撃、ロシア背景 LAUNDRY BEAR による Zimbra 標的型攻撃、および FakeGit リポジトリ脅威の分析。

デイリー・グローバル・サイバー脅威インテリジェンス・ダイジェスト｜2026年7月28日

本日の脅威情報では、Certighost CVE-2026-54121によるAD CSドメイン乗っ取り、vBulletin CVE-2026-61511の認証前RCE、Dysphoriaボットネットの拡大、DentaQuestとFairlifeの侵害動向を解説します。

関連する脆弱性情報

CVE-2026-137236.5

A vulnerability in the `zipx.Unzip` extraction routine of Develar's app-builder allows an attacker to overwrite arbitrary files on...

CVE-2026-165816.9

In igloohome Smart Lock Mobile App versions 3.2.3 and prior, an Inclusion of Sensitive Information in Source Code vulnerability co...

CVE-2026-149739.3

IBM Aspera Desktop App 1.0.5 through 1.0.19 IBM Aspera for desktop can allow files to be written outside of the user's selected do...

CVE-2026-1175610.0

A Deserialization of Untrusted Data vulnerability affecting Station Launcher App in 3DEXPERIENCE platform from Release 3DEXPERIENC...