Podatności Microsoft Dynamics 365 (on-premises)
7 znanych podatności CVE w Microsoft Dynamics 365 (on-premises), przetłumaczonych i ocenionych.
- CVE-2026-42898Krytyczne
Nieprawidłowa kontrola generowania kodu ('iniekcja kodu') w Microsoft Dynamics 365 (wersja lokalna) pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2024-21395Wysokie
Podatność XSS w Microsoft Dynamics 365 (on-premises) umożliwia wstrzyknięcie złośliwego skryptu. Atakujący może wykonać skrypt w przeglądarce ofiary.
- CVE-2024-21393Wysokie
Podatność XSS w Microsoft Dynamics 365 (on-premises) umożliwia wstrzyknięcie złośliwego skryptu do przeglądarki ofiary. Atakujący może wykraść dane lub przejąć sesję.
- CVE-2024-21389Wysokie
Podatność XSS w Microsoft Dynamics 365 (on-premises) umożliwia wstrzyknięcie złośliwego skryptu. Atakujący może wykonać skrypt w kontekście ofiary.
- CVE-2023-35389Średnie
Podatność w Microsoft Dynamics 365 On-Premises umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia nieautoryzowanego kodu na serwerze.
- CVE-2023-35335Wysokie
Podatność w Microsoft Dynamics 365 (wersja lokalna) umożliwia atakującym przeprowadzenie ataku typu Cross-site Scripting (XSS). Wykorzystanie tej luki może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki użytkownika.
- CVE-2023-33171Wysokie
Podatność w Microsoft Dynamics 365 (wersja lokalna) umożliwia atakującym przeprowadzenie ataku typu Cross-site Scripting (XSS). Wykorzystanie tej luki może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki użytkownika.