Към съдържанието

CVE-2026-26133: Microsoft 365 Copilot for Android, инжекция

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Засегнати продукти

  • Microsoft Microsoft 365 Copilot for Android: 1.0 преди 16.0.19815.10000
  • Microsoft Microsoft 365 Copilot for iOS: 1.0 преди 2.107.2
  • Microsoft Microsoft Edge for Android: 1.0.0 преди 145.3800.99
  • Microsoft Microsoft Edge for iOS: 1.0.0.0 преди 145.3800.99
  • Microsoft Microsoft Excel for Android: 16.0.0.0 преди 16.0.19822.20038
  • Microsoft Microsoft Excel for iOS: 1.0 преди 2.106.26020617
  • Microsoft Microsoft Loop for iOS: 2.0.0 преди 2.106.26020617
  • Microsoft Microsoft OneNote: 1.0.0 преди 2.106.26020617
  • Microsoft Microsoft OneNote for Android: 16.0.1 преди 16.0.19725.20142
  • Microsoft Microsoft Outlook for Android: 1.0 преди 5.2605
  • Microsoft Microsoft Outlook for iOS: 1.0.0 преди 5.2605
  • Microsoft Microsoft Outlook for Mac: 1.0.0 преди 5.2605
  • Microsoft Microsoft PowerBI for Android: 2.0.0 преди 2.2.260210.21290750
  • Microsoft Microsoft PowerBI for iOS: 1.0.0 преди 1.2.260302.2193910
  • Microsoft Microsoft PowerPoint for Android: 16.0.0.0 преди 16.0.19822.20038
  • Microsoft Microsoft PowerPoint for iOS: 1.0 преди 2.106.26020617
  • Microsoft Microsoft Teams for Android: 1.0.0 преди 1.0.0.2026043102
  • Microsoft Microsoft Teams for iOS: 2.0.0 преди 8.3.1
  • Microsoft Microsoft Word for Android: 16.0.0.0 преди 16.0.19822.20038
  • Microsoft Microsoft Word for iOS: 2.0.0 преди 2.106.26020617

Вид слабост

История

  • 13 март 2026 Публикувано

Други уязвимости в Microsoft Microsoft 365 Copilot for Android

Първоизточници

CVE-2026-26133: Microsoft 365 Copilot for Android, инжекция | freedomonline.bg