CVE-2026-66307
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Niedomiar liczby całkowitej (wrap lub wraparound) w Skype for Business umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu denial of service w sieci.
Ocena ryzyka
Ryzyko obejmuje możliwość przerwania działania usługi, co może prowadzić do niedostępności komunikacji dla użytkowników. Atak może być przeprowadzony zdalnie.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dla Skype for Business. Monitoruj dostępność usługi i reaguj na nietypowe zdarzenia sieciowe.
Inne podatności w Skype for Business
Zobacz wszystkie- CVE-2026-66302Krytyczne
Zewnętrzna kontrola nazwy pliku lub ścieżki w Skype for Business umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2023-41763ŚrednieAktywnie exploitowane
Podatność polegająca na podniesieniu uprawnień w Skype for Business. Szczegóły techniczne nie są dostępne w opisie.
- CVE-2026-70297Wysokie
Bezwzględne przejście ścieżki w Skype for Business i Microsoft Lync pozwala uwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-69646Wysokie
Nieprawidłowa weryfikacja podpisu kryptograficznego w Skype for Business umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sąsiedniej sieci.
- CVE-2026-69642Średnie
Podatność typu cross-site scripting (XSS) w Skype for Business pozwala nieautoryzowanemu atakującemu na przeprowadzenie spoofingu w sieci.
- CVE-2026-66308Średnie
Podatność polegająca na odczycie poza zakresem (out-of-bounds read) w Skype for Business pozwala autoryzowanemu atakującemu na odmowę usługi w sieci.
- CVE-2026-66306Średnie
Podatność polegająca na generowaniu komunikatów błędów zawierających wrażliwe informacje w Skype for Business pozwala nieautoryzowanemu atakującemu na ujawnienie informacji w sieci.
- CVE-2026-66305Wysokie
Użycie uwierzytelniania po stronie klienta w Skype for Business umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
- CVE-2026-66304Wysokie
Podatność typu Server-Side Request Forgery (SSRF) w Skype for Business umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.
- CVE-2026-66303Średnie
Podatność polegająca na wyłuskaniu wskaźnika null (null pointer dereference) w Skype for Business pozwala autoryzowanemu atakującemu na odmowę usługi w sieci.
Oryginalny opis (angielski, źródło NVD)
Integer underflow (wrap or wraparound) in Skype for Business allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS