CVE-2018-4993漏洞就是利用PDF文件中允许嵌入远程文档的功能来实现信息泄漏，该漏洞利用关键字进行构造访问外部链接。

CVE-2018-8420 是 MS XML 核心服务解析器在处理用户输入时的远程代码执行漏洞，可通过 Office 文档触发。

WinRAR 的CVE-2023-38831 漏洞被在野利用来攻击交易类的个人用户。

CVE-2017-8759 是 .NET Framework SOAP WSDL 解析过程中的远程代码执行漏洞，可通过 Office 文档触发。

CVE-2017-8759 利用 .NET 库漏洞在解析 SOAP WSDL 时注入任意代码，可嵌入 Office 文档实现远程执行。

CVE-2021-40444 是 MSHTML 引擎远程代码执行漏洞，通过特制 ActiveX 控件在 Office 文档中实现远程代码执行。

CVE-2022-30190（Follina）是 MSDT 远程代码执行漏洞，Word 等应用通过 URL 协议调用 MSDT 时触发代码执行。

Microsoft Word 远程代码执行漏洞

WPS Office 相关漏洞记录，包括 WPS RCE（CVE-2022-24934 等）利用工具与参考链接。

CVE-2017-11882 是潜伏 17 年之久的 Office 公式编辑器远程代码执行漏洞（噩梦公式一代），影响 Office 2000 至 2016 全版本。