CVE-2026-65811
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Niewłaściwa walidacja danych wejściowych w Power BI umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Ocena ryzyka
Autoryzowany użytkownik może wykorzystać podatność do zdalnego wykonania kodu w środowisku Power BI.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dostarczone przez Microsoft dla Power BI.
Inne podatności w Power BI
Zobacz wszystkie- CVE-2026-58647Wysokie
Podatność typu cross-site scripting (XSS) w Power BI umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2021-31984Wysokie
Podatność zdalnego wykonania kodu w usłudze Power BI. Umożliwia atakującemu wykonanie kodu w kontekście usługi.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Power BI allows an authorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS