CVE-2021-31984
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w usłudze Power BI. Umożliwia atakującemu wykonanie kodu w kontekście usługi.
Ocena ryzyka
Możliwość naruszenia integralności danych i przejęcia kontroli nad środowiskiem Power BI.
Rekomendacja
Zaktualizuj Power BI do najnowszej wersji i zastosuj zalecane poprawki bezpieczeństwa.
Inne podatności w Power BI
Zobacz wszystkie- CVE-2026-65811Wysokie
Niewłaściwa walidacja danych wejściowych w Power BI umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-58647Wysokie
Podatność typu cross-site scripting (XSS) w Power BI umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
Oryginalny opis (angielski, źródło NVD)
Power BI Remote Code Execution Vulnerability