CVE-2026-32186
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Microsoft Bing zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która umożliwia nieuwierzytelnionemu atakującemu eskalację uprawnień w sieci.
Ocena ryzyka
Atakujący może wykorzystać SSRF do uzyskania dostępu do wewnętrznych zasobów sieciowych, co może prowadzić do eskalacji uprawnień i dalszych ataków.
Rekomendacja
Należy zastosować aktualizacje zabezpieczeń dostarczone przez Microsoft dla Bing oraz przejrzeć konfiguracje sieciowe w celu ograniczenia ryzyka SSRF.
Inne podatności w Microsoft Bing
Zobacz wszystkie- CVE-2026-33819Krytyczne
Deserializacja nieufnych danych w Microsoft Bing umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-45650Średnie
Microsoft Bing ma podatność polegającą na błędnym przedstawieniu krytycznych informacji w interfejsie użytkownika, co pozwala nieautoryzowanemu atakującemu na spoofing przez sieć.
Oryginalny opis (angielski, źródło NVD)
Server-side request forgery (ssrf) in Microsoft Bing allows an unauthorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS