CVE-2026-65812
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Wstawienie wrażliwych informacji do wysyłanych danych w Microsoft Teams dla Androida umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Wrażliwe dane mogą zostać ujawnione nieuprawnionym stronom, co narusza poufność komunikacji.
Rekomendacja
Zaleca się aktualizację aplikacji Microsoft Teams do najnowszej wersji i ograniczenie udostępniania wrażliwych danych.
Inne podatności w Microsoft Teams
Zobacz wszystkie- CVE-2026-65667Krytyczne
Brak autoryzacji w Microsoft Teams umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-62896Krytyczne
Nieprawidłowe uwierzytelnienie w Microsoft Teams umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-33823Krytyczne
Nieprawidłowa autoryzacja w Microsoft Teams umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.
- CVE-2026-62918Wysokie
Niewłaściwa weryfikacja podpisu kryptograficznego w Microsoft Teams umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-32185Średnie
W Microsoft Teams występuje problem plików lub katalogów dostępnych dla stron zewnętrznych. Nieuwierzytelniony atakujący może lokalnie przeprowadzić atak podszywania się (spoofing).
- CVE-2024-21374Średnie
Podatność na ujawnienie informacji w aplikacji Microsoft Teams dla systemu Android. Może pozwolić na dostęp do poufnych danych.
- CVE-2023-29330Wysokie
Podatność zdalnego wykonania kodu w Microsoft Teams. Atakujący może wykorzystać ją do wykonania kodu na komputerze ofiary.
- CVE-2023-29328Wysokie
Podatność zdalnego wykonania kodu w Microsoft Teams. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
Oryginalny opis (angielski, źródło NVD)
Insertion of sensitive information into sent data in Microsoft Teams for Android allows an authorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS