CVE-2026-83946

WysokieCVSS 8.2

Opublikowano: 18/09/2026(UTC)Zaktualizowano: 25/09/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Azure Portal pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.

Ocena ryzyka

Ryzyko obejmuje możliwość podszywania się pod treści portalu, co może prowadzić do oszustw lub kradzieży danych uwierzytelniających użytkowników.

Rekomendacja

Zaleca się zastosowanie poprawek od producenta oraz wdrożenie mechanizmów filtrowania i kodowania danych wejściowych w Azure Portal.

Inne podatności w Azure Portal

CVE-2026-62835Krytyczne
Nieprawidłowa autoryzacja w Azure Portal pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of input during web page generation ('cross-site scripting') in Azure Portal allows an unauthorized attacker to perform spoofing over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS