CVE-2024-20695

ŚrednieCVSS 5.7

Opublikowano: 13/02/2024(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.56%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

Podatność w Skype for Business umożliwia ujawnienie informacji.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do danych przesyłanych przez Skype for Business.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń dostarczone przez Microsoft dla Skype for Business.

Inne podatności w Skype for Business

Zobacz wszystkie

CVE-2026-66302Krytyczne
Zewnętrzna kontrola nazwy pliku lub ścieżki w Skype for Business umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2023-41763ŚrednieAktywnie exploitowane
Podatność polegająca na podniesieniu uprawnień w Skype for Business. Szczegóły techniczne nie są dostępne w opisie.
CVE-2026-70297Wysokie
Bezwzględne przejście ścieżki w Skype for Business i Microsoft Lync pozwala uwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
CVE-2026-69646Wysokie
Nieprawidłowa weryfikacja podpisu kryptograficznego w Skype for Business umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sąsiedniej sieci.
CVE-2026-69642Średnie
Podatność typu cross-site scripting (XSS) w Skype for Business pozwala nieautoryzowanemu atakującemu na przeprowadzenie spoofingu w sieci.
CVE-2026-66308Średnie
Podatność polegająca na odczycie poza zakresem (out-of-bounds read) w Skype for Business pozwala autoryzowanemu atakującemu na odmowę usługi w sieci.
CVE-2026-66307Wysokie
Niedomiar liczby całkowitej (wrap lub wraparound) w Skype for Business umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu denial of service w sieci.
CVE-2026-66306Średnie
Podatność polegająca na generowaniu komunikatów błędów zawierających wrażliwe informacje w Skype for Business pozwala nieautoryzowanemu atakującemu na ujawnienie informacji w sieci.
CVE-2026-66305Wysokie
Użycie uwierzytelniania po stronie klienta w Skype for Business umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
CVE-2026-66304Wysokie
Podatność typu Server-Side Request Forgery (SSRF) w Skype for Business umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.

Oryginalny opis (angielski, źródło NVD)

Skype for Business Information Disclosure Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS