CVE-2026-45650
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Microsoft Bing ma podatność polegającą na błędnym przedstawieniu krytycznych informacji w interfejsie użytkownika, co pozwala nieautoryzowanemu atakującemu na spoofing przez sieć.
Ocena ryzyka
Atakujący może podszyć się pod zaufaną witrynę lub usługę, co może prowadzić do kradzieży danych uwierzytelniających lub wprowadzenia użytkownika w błąd.
Rekomendacja
Zaktualizuj Microsoft Bing do najnowszej wersji. Użytkownicy powinni zachować ostrożność przy klikaniu w linki.
Inne podatności w Microsoft Bing
Zobacz wszystkie- CVE-2026-33819Krytyczne
Deserializacja nieufnych danych w Microsoft Bing umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-32186Krytyczne
Microsoft Bing zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która umożliwia nieuwierzytelnionemu atakującemu eskalację uprawnień w sieci.
Oryginalny opis (angielski, źródło NVD)
User interface (ui) misrepresentation of critical information in Microsoft Bing allows an unauthorized attacker to perform spoofing over a network.