CVE-2026-33819
KrytyczneStreszczenie
Deserializacja nieufnych danych w Microsoft Bing umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację Microsoft Bing do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Microsoft Bing
Zobacz wszystkie- CVE-2026-32186Krytyczne
Microsoft Bing zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która umożliwia nieuwierzytelnionemu atakującemu eskalację uprawnień w sieci.
- CVE-2026-45650Średnie
Microsoft Bing ma podatność polegającą na błędnym przedstawieniu krytycznych informacji w interfejsie użytkownika, co pozwala nieautoryzowanemu atakującemu na spoofing przez sieć.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in Microsoft Bing allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS