Podatności Microsoft Dynamics 365
16 znanych podatności CVE w Microsoft Dynamics 365, przetłumaczonych i ocenionych.
- CVE-2026-47647Krytyczne
Nieprawidłowa kontrola dostępu w Microsoft Dynamics 365 umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-66301Średnie
Ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi w Microsoft Dynamics 365 (on-premises) umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-65815Wysokie
Deserializacja niezaufanych danych w Microsoft Dynamics 365 (on-premises) umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-40371Wysokie
Podatność w Microsoft Dynamics 365 (on-premises) związana z nieprawidłowym zarządzaniem uprawnieniami umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-33103Średnie
Niewłaściwa kontrola dostępu w Microsoft Dynamics 365 (on-premises) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2024-43476Wysokie
Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (wersja on-premises). Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony.
- CVE-2024-35263Średnie
Podatność ujawniania informacji w Microsoft Dynamics 365 (wersja lokalna) umożliwia nieautoryzowanym użytkownikom dostęp do poufnych danych. Luka wynika z nieprawidłowego zarządzania uprawnieniami dostępu do zasobów systemu.
- CVE-2023-21807Średnie
Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).
- CVE-2023-21573Średnie
Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).
- CVE-2023-21572Średnie
Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).
- CVE-2023-21571Średnie
Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).
- CVE-2023-21570Średnie
Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).
- CVE-2021-42316Wysokie
Podatność zdalnego wykonania kodu w Microsoft Dynamics 365 On-Premises. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu w środowisku Dynamics 365.
- CVE-2021-36950Średnie
Podatność na cross-site scripting (XSS) w Microsoft Dynamics 365 (on-premises). Umożliwia wstrzyknięcie złośliwego skryptu do aplikacji.
- CVE-2021-34524Wysokie
Podatność zdalnego wykonania kodu w Microsoft Dynamics 365 On-Premises. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu w systemie.
- CVE-2020-1063Średnie
Podatność typu cross-site scripting w Microsoft Dynamics 365 (on-premises) z powodu nieprawidłowego oczyszczania specjalnie spreparowanych żądań internetowych. Uwierzytelniony atakujący może przeprowadzić ataki XSS i uruchomić skrypty w kontekście bieżącego uwierzytelnionego użytkownika.