CVE-2026-88131: Zranitelnost vzdáleného spuštění kódu v Microsoft Dataverse

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-88131

EPSS 0.01 EPSS k 13. 10. 2026

Hodnocení závažnosti

9.8 CVSS 3.1 microsoft

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Zranitelnosti opravené v produktech Microsoft Dynamics

NCSC-NL informuje, že Microsoft opravil zranitelnosti v různých komponentách ekosystému Dynamics. Útočník může tyto chyby zneužít ke spuštění libovolného kódu, eskalaci oprávnění nebo neoprávněnému přístupu k citlivým datům.

EPSS 0.01 CVE-2026-100214 CVE-2026-102226 CVE-2026-102848 CVE-2026-105727 CVE-2026-105728 CVE-2026-70213 CVE-2026-88131 Microsoft NL

tg: zranitelnost

· NCSC-NL · NCSC-2026-0424 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Dynamics

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Microsoft Dataverse

Deserializace nedůvěryhodných dat v Microsoft Dataverse umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-88131.

EPSS 0.01 CVE-2026-88131 Microsoft US

tg: zranitelnost

· zachyceno · Microsoft Security · CVE-2026-88131 Microsoft Dataverse Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD