CVE-2026-105728
WysokieCVSS 7.5Streszczenie
Niewłaściwe uwierzytelnianie w Dynamics Business Central umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Nieautoryzowany atakujący może uzyskać dostęp do poufnych danych, co może prowadzić do naruszenia prywatności lub wycieku informacji.
Rekomendacja
Zaktualizuj Dynamics Business Central do najnowszej wersji i skonfiguruj silne uwierzytelnianie.
Inne podatności w Dynamics Business Central
Zobacz wszystkie- CVE-2026-105727Wysokie
Niewłaściwe ograniczenie ścieżki do katalogu (path traversal) w Dynamics Business Central umożliwia autoryzowanemu atakującemu eskalację uprawnień przez sieć.
- CVE-2026-102226Wysokie
W Dynamics Business Central występuje nieprawidłowe ograniczenie ścieżki do katalogu (path traversal), co pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-100214Wysokie
Deserializacja niezaufanych danych w Dynamics Business Central umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-40375Średnie
Brak autoryzacji w Dynamics Business Central pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2025-29821Średnie
Podatność w Dynamics Business Central wynika z nieprawidłowej walidacji danych wejściowych, co umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Oryginalny opis (angielski, źródło NVD)
Improper authentication in Dynamics Business Central allows an unauthorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS