English

לוח פגיעויות

CVE-2026-97785

קריטית 10.0

פורסם
עודכן לאחרונה
סטטוס ב-⁠NVD
Awaiting Analysis

תיאור (מקור, אנגלית)

Improper authentication in AAD App Proxy allows an unauthorized attacker to elevate privileges over a network.

קישורים1

מדדים

CVSS 3.1
10.0 CRITICAL מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
EPSS — סבירות ניצול
1% אחוזון 51 · נכון ל-8 בנובמבר 2026
CWE
CWE-287

האם אפשר לנצל את הפגיעות הזו אצלכם?

עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.