CVE-2026-100214
WysokieCVSS 8.8Streszczenie
Deserializacja niezaufanych danych w Dynamics Business Central umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Uwierzytelniony atakujący może zdalnie wykonać dowolny kod w środowisku Dynamics Business Central, co może skutkować kompromitacją danych biznesowych i systemów.
Rekomendacja
Zastosuj aktualizacje zabezpieczające dla Dynamics Business Central oraz ogranicz uprawnienia i dostęp sieciowy do niezbędnego minimum.
Inne podatności w Dynamics Business Central
Zobacz wszystkie- CVE-2026-105728Wysokie
Niewłaściwe uwierzytelnianie w Dynamics Business Central umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-105727Wysokie
Niewłaściwe ograniczenie ścieżki do katalogu (path traversal) w Dynamics Business Central umożliwia autoryzowanemu atakującemu eskalację uprawnień przez sieć.
- CVE-2026-102226Wysokie
W Dynamics Business Central występuje nieprawidłowe ograniczenie ścieżki do katalogu (path traversal), co pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-40375Średnie
Brak autoryzacji w Dynamics Business Central pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2025-29821Średnie
Podatność w Dynamics Business Central wynika z nieprawidłowej walidacji danych wejściowych, co umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in Dynamics Business Central allows an authorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS