CVE-2026-33823
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja w Microsoft Teams umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.
Ocena ryzyka
Atakujący z odpowiednimi uprawnieniami może uzyskać dostęp do poufnych informacji, co może prowadzić do naruszenia prywatności i bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się przegląd i wzmocnienie mechanizmów autoryzacji w Microsoft Teams oraz monitorowanie dostępu do wrażliwych informacji.
Inne podatności w Microsoft Teams
Zobacz wszystkie- CVE-2026-65667Krytyczne
Brak autoryzacji w Microsoft Teams umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-62896Krytyczne
Nieprawidłowe uwierzytelnienie w Microsoft Teams umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-65812Średnie
Wstawienie wrażliwych informacji do wysyłanych danych w Microsoft Teams dla Androida umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-62918Wysokie
Niewłaściwa weryfikacja podpisu kryptograficznego w Microsoft Teams umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-32185Średnie
W Microsoft Teams występuje problem plików lub katalogów dostępnych dla stron zewnętrznych. Nieuwierzytelniony atakujący może lokalnie przeprowadzić atak podszywania się (spoofing).
- CVE-2024-21374Średnie
Podatność na ujawnienie informacji w aplikacji Microsoft Teams dla systemu Android. Może pozwolić na dostęp do poufnych danych.
- CVE-2023-29330Wysokie
Podatność zdalnego wykonania kodu w Microsoft Teams. Atakujący może wykorzystać ją do wykonania kodu na komputerze ofiary.
- CVE-2023-29328Wysokie
Podatność zdalnego wykonania kodu w Microsoft Teams. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in Microsoft Teams allows an authorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS