CVE-2026-41615

KrytyczneCVSS 9.6

Opublikowano: 14/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.56%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

W Microsoft Authenticator występuje podatność, która umożliwia nieautoryzowanemu atakującemu ujawnienie wrażliwych informacji przez sieć.

Ocena ryzyka

Organizacja może być narażona na ujawnienie poufnych danych, co może prowadzić do dalszych ataków lub naruszenia prywatności użytkowników.

Rekomendacja

Zaleca się aktualizację Microsoft Authenticator do najnowszej wersji oraz monitorowanie dostępu do wrażliwych informacji.

Inne podatności w Microsoft Authenticator

CVE-2026-80097Wysokie
Niewłaściwe uwierzytelnianie w Microsoft Authenticator umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Exposure of sensitive information to an unauthorized actor in Microsoft Authenticator allows an unauthorized attacker to disclose information over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS