CVE-2026-65767
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Teams dla Androida umożliwia autoryzowanemu atakującemu przeprowadzenie spoofingu przez sieć.
Ocena ryzyka
Autoryzowany atakujący może wykorzystać podatność do podszywania się pod treści, co może prowadzić do oszustw lub kradzieży danych.
Rekomendacja
Zaktualizuj Microsoft Teams dla Androida do najnowszej wersji zawierającej poprawkę.
Inne podatności w Microsoft Teams for Android
Zobacz wszystkie- CVE-2026-69559Średnie
Błąd walidacji pochodzenia w Microsoft Teams dla Androida umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-65768Wysokie
Niewłaściwe ograniczenie ścieżki do katalogu (path traversal) w Microsoft Teams dla Androida umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-42835Wysokie
Nieprawidłowa neutralizacja specjalnych elementów w danych wyjściowych używanych przez komponent podrzędny (wstrzykiwanie) w Microsoft Teams dla Androida umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Teams for Android allows an authorized attacker to perform spoofing over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS