CVE-2026-80097

WysokieCVSS 8.6

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Niewłaściwe uwierzytelnianie w Microsoft Authenticator umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.

Atakujący z lokalnym dostępem może uzyskać wyższe uprawnienia, co może prowadzić do naruszenia bezpieczeństwa kont i danych.

Zaktualizuj Microsoft Authenticator i włącz dodatkowe mechanizmy zabezpieczeń, takie jak MFA.

Oryginalny opis (angielski, źródło NVD)

Improper authentication in Microsoft Authenticator allows an unauthorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS