CVE-2026-88131
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Podatność deserializacji niezaufanych danych w Microsoft Dataverse umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod w kontekście aplikacji, co może prowadzić do pełnego przejęcia systemu i wycieku danych.
Rekomendacja
Należy niezwłocznie zastosować dostępne aktualizacje zabezpieczające dla Microsoft Dataverse oraz ograniczyć dostęp sieciowy do niezbędnego minimum.
Inne podatności w Microsoft Dataverse
Zobacz wszystkie- CVE-2026-77903Krytyczne
Obejście uwierzytelniania poprzez podszywanie się (spoofing) w Microsoft Dataverse pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2024-35260Wysokie
Uwierzytelniony atakujący może wykorzystać podatność niezaufanej ścieżki wyszukiwania w Microsoft Dataverse do zdalnego wykonania kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in Microsoft Dataverse allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS