Katalog CVE

CVE-2026-55944

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.31%

Percentyl 68 - wyżej niż 68% wszystkich znanych CVE

Streszczenie

Podatność w Microsoft Dynamics NAV polegająca na deserializacji niezaufanych danych, która pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod na serwerze Dynamics NAV, co może prowadzić do pełnego przejęcia systemu i wycieku danych.

Rekomendacja

Należy zastosować odpowiednią łatkę od Microsoft dla Microsoft Dynamics NAV, która usuwa tę podatność.

Oryginalny opis (angielski, źródło NVD)

Deserialization of untrusted data in Microsoft Dynamics NAV allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS