CVE-2026-65812

ŚrednieCVSS 6.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 15/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.49%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Wstawienie wrażliwych informacji do wysyłanych danych w Microsoft Teams dla Androida umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Ocena ryzyka

Wrażliwe dane mogą zostać ujawnione nieuprawnionym stronom, co narusza poufność komunikacji.

Rekomendacja

Zaleca się aktualizację aplikacji Microsoft Teams do najnowszej wersji i ograniczenie udostępniania wrażliwych danych.

Inne podatności w Microsoft Teams

Zobacz wszystkie

CVE-2026-65667Krytyczne
Brak autoryzacji w Microsoft Teams umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
CVE-2026-62896Krytyczne
Nieprawidłowe uwierzytelnienie w Microsoft Teams umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
CVE-2026-33823Krytyczne
Nieprawidłowa autoryzacja w Microsoft Teams umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.
CVE-2026-62918Wysokie
Niewłaściwa weryfikacja podpisu kryptograficznego w Microsoft Teams umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
CVE-2024-21374Średnie
Podatność na ujawnienie informacji w aplikacji Microsoft Teams dla systemu Android. Może pozwolić na dostęp do poufnych danych.
CVE-2023-29330Wysokie
Podatność zdalnego wykonania kodu w Microsoft Teams. Atakujący może wykorzystać ją do wykonania kodu na komputerze ofiary.
CVE-2023-29328Wysokie
Podatność zdalnego wykonania kodu w Microsoft Teams. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.

Oryginalny opis (angielski, źródło NVD)

Insertion of sensitive information into sent data in Microsoft Teams for Android allows an authorized attacker to disclose information over a network.