Katalog CVE
CVE-2026-65767
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.44%
Percentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Teams dla Androida umożliwia autoryzowanemu atakującemu przeprowadzenie spoofingu przez sieć.
Ocena ryzyka
Autoryzowany atakujący może wykorzystać podatność do podszywania się pod treści, co może prowadzić do oszustw lub kradzieży danych.
Rekomendacja
Zaktualizuj Microsoft Teams dla Androida do najnowszej wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Teams for Android allows an authorized attacker to perform spoofing over a network.