CVE-2026-62896
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Nieprawidłowe uwierzytelnienie w Microsoft Teams umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Autoryzowany atakujący może podnieść swoje uprawnienia, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i funkcji administracyjnych.
Rekomendacja
Zastosuj aktualizacje zabezpieczające dostarczone przez Microsoft dla Teams oraz regularnie przeglądaj uprawnienia użytkowników.
Inne podatności w Microsoft Teams
Zobacz wszystkie- CVE-2026-65667Krytyczne
Brak autoryzacji w Microsoft Teams umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-33823Krytyczne
Nieprawidłowa autoryzacja w Microsoft Teams umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.
- CVE-2026-65812Średnie
Wstawienie wrażliwych informacji do wysyłanych danych w Microsoft Teams dla Androida umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-62918Wysokie
Niewłaściwa weryfikacja podpisu kryptograficznego w Microsoft Teams umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2024-21374Średnie
Podatność na ujawnienie informacji w aplikacji Microsoft Teams dla systemu Android. Może pozwolić na dostęp do poufnych danych.
- CVE-2023-29330Wysokie
Podatność zdalnego wykonania kodu w Microsoft Teams. Atakujący może wykorzystać ją do wykonania kodu na komputerze ofiary.
- CVE-2023-29328Wysokie
Podatność zdalnego wykonania kodu w Microsoft Teams. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
Oryginalny opis (angielski, źródło NVD)
Improper authentication in Microsoft Teams allows an authorized attacker to elevate privileges over a network.