CVE-2026-69559
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Błąd walidacji pochodzenia w Microsoft Teams dla Androida umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Atak może prowadzić do wycieku wrażliwych informacji przesyłanych przez Teams, co narusza prywatność komunikacji.
Rekomendacja
Zaktualizuj aplikację Microsoft Teams na Androidzie do najnowszej wersji i edukuj użytkowników o zagrożeniach.
Inne podatności w Microsoft Teams for Android
Zobacz wszystkie- CVE-2026-65768Wysokie
Niewłaściwe ograniczenie ścieżki do katalogu (path traversal) w Microsoft Teams dla Androida umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-65767Wysokie
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Teams dla Androida umożliwia autoryzowanemu atakującemu przeprowadzenie spoofingu przez sieć.
- CVE-2026-42835Wysokie
Nieprawidłowa neutralizacja specjalnych elementów w danych wyjściowych używanych przez komponent podrzędny (wstrzykiwanie) w Microsoft Teams dla Androida umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Origin validation error in Microsoft Teams for Android allows an authorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS