CVE-2026-105727 Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerability

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-105727

Hodnocení závažnosti

8.8 CVSS 3.1 microsoft

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

13. 10. 2026 20:54

NCSC-2026-0424 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Dynamics

Microsoft heeft kwetsbaarheden verholpen in diverse Dynamics componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabellen: Microsoft Dataverse: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-88131 | 9.80 | Uitvoeren van willekeurige code | |------------------|---…

EPSS 0.01 CVE-2026-100214 CVE-2026-102226 CVE-2026-102848 CVE-2026-105727 CVE-2026-105728 CVE-2026-70213 CVE-2026-88131 Microsoft NL

tg: zranitelnost

13. 10. 2026 20:54 · NCSC-NL · NCSC-2026-0424 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Dynamics

13. 10. 2026 · zachyceno 22:02

CVE-2026-105727 Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerability

Improper limitation of a pathname to a restricted directory ('path traversal') in Dynamics Business Central allows an authorized attacker to elevate privileges over a network.

CVE-2026-105727 US

13. 10. 2026 · zachyceno 22:02 · Microsoft Security · CVE-2026-105727 Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerability