CVE-2026-33103
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Niewłaściwa kontrola dostępu w Microsoft Dynamics 365 (on-premises) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Ryzyko polega na możliwości lokalnego ujawnienia poufnych informacji przez autoryzowanego użytkownika, co może naruszyć poufność danych.
Rekomendacja
Zaleca się zastosowanie odpowiednich poprawek dostarczonych przez Microsoft oraz przegląd konfiguracji kontroli dostępu.
Inne podatności w Microsoft Dynamics 365
Zobacz wszystkie- CVE-2026-47647Krytyczne
Nieprawidłowa kontrola dostępu w Microsoft Dynamics 365 umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-77908Wysokie
Podatność polegająca na niekontrolowanym generowaniu kodu (wstrzyknięcie kodu) w Microsoft Dynamics 365. Umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-65772Wysokie
Deserializacja niezaufanych danych w Microsoft Dynamics 365 pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-66301Średnie
Ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi w Microsoft Dynamics 365 (on-premises) umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-65815Wysokie
Deserializacja niezaufanych danych w Microsoft Dynamics 365 (on-premises) umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-40371Wysokie
Podatność w Microsoft Dynamics 365 (on-premises) związana z nieprawidłowym zarządzaniem uprawnieniami umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2024-43476Wysokie
Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (wersja on-premises). Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony.
- CVE-2024-35263Średnie
Podatność ujawniania informacji w Microsoft Dynamics 365 (wersja lokalna) umożliwia nieautoryzowanym użytkownikom dostęp do poufnych danych. Luka wynika z nieprawidłowego zarządzania uprawnieniami dostępu do zasobów systemu.
- CVE-2023-21807Średnie
Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).
- CVE-2023-21573Średnie
Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).
Oryginalny opis (angielski, źródło NVD)
Improper access control in Microsoft Dynamics 365 (on-premises) allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS