Katalog CVE

CVE-2026-57104

WysokieCVSS 8.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
0.81%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

W Azure Storage Explorer występuje podatność na atak XSS (Cross-Site Scripting), która pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez sieć.

Ocena ryzyka

Atakujący może uzyskać wyższe uprawnienia w aplikacji, co może prowadzić do nieautoryzowanego dostępu do danych.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dla Azure Storage Explorer.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of input during web page generation ('cross-site scripting') in Azure Storage Explorer allows an unauthorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS