CVE-2026-40375
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w Dynamics Business Central pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych biznesowych przez użytkowników z ograniczonymi uprawnieniami.
Rekomendacja
Przejrzyj i wzmocnij mechanizmy autoryzacji w Dynamics Business Central oraz zastosuj odpowiednie poprawki.
Inne podatności w Dynamics Business Central
Zobacz wszystkie- CVE-2026-105728Wysokie
Niewłaściwe uwierzytelnianie w Dynamics Business Central umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-105727Wysokie
Niewłaściwe ograniczenie ścieżki do katalogu (path traversal) w Dynamics Business Central umożliwia autoryzowanemu atakującemu eskalację uprawnień przez sieć.
- CVE-2026-102226Wysokie
W Dynamics Business Central występuje nieprawidłowe ograniczenie ścieżki do katalogu (path traversal), co pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-100214Wysokie
Deserializacja niezaufanych danych w Dynamics Business Central umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2025-29821Średnie
Podatność w Dynamics Business Central wynika z nieprawidłowej walidacji danych wejściowych, co umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Oryginalny opis (angielski, źródło NVD)
Missing authorization in Dynamics Business Central allows an authorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS