Podatności Copilot
4 znanych podatności CVE w Copilot, przetłumaczonych i ocenionych.
- CVE-2025-59286Krytyczne
Podatność typu command injection w Copilot pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć. Wynika z niewłaściwej neutralizacji znaków specjalnych w poleceniach.
- CVE-2025-59272Krytyczne
Podatność typu command injection w Copilot pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji. Wynika z niewłaściwej neutralizacji znaków specjalnych w poleceniach.
- CVE-2025-59252Krytyczne
Podatność typu command injection w Copilot pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć. Wynika z niewłaściwej neutralizacji znaków specjalnych w poleceniach.
- CVE-2025-64671Wysokie
W Copilot występuje nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniach (wstrzykiwanie poleceń), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS