CVE-2026-42835
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Nieprawidłowa neutralizacja specjalnych elementów w danych wyjściowych używanych przez komponent podrzędny (wstrzykiwanie) w Microsoft Teams dla Androida umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Autoryzowany atakujący może wykorzystać tę lukę do ujawnienia poufnych informacji poprzez sieć.
Rekomendacja
Zastosuj aktualizację dostarczoną przez Microsoft dla Microsoft Teams na Androida.
Inne podatności w Microsoft Teams for Android
Zobacz wszystkie- CVE-2026-65768Wysokie
Niewłaściwe ograniczenie ścieżki do katalogu (path traversal) w Microsoft Teams dla Androida umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-65767Wysokie
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Teams dla Androida umożliwia autoryzowanemu atakującemu przeprowadzenie spoofingu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements in output used by a downstream component ('injection') in Microsoft Teams for Android allows an authorized attacker to disclose information over a network.