Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-c824-88px-3j6v

Опубликовано: 12 мая 2026
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

Improper control of generation of code ('code injection') in Microsoft Data Formulator allows an unauthorized attacker to execute code over a network.

Improper control of generation of code ('code injection') in Microsoft Data Formulator allows an unauthorized attacker to execute code over a network.

EPSS

Процентиль: 54%
0.00842
Низкий

8.8 High

CVSS3

Дефекты

CWE-94

Связанные уязвимости

CVSS3: 8.8
nvd
3 месяца назад

Improper control of generation of code ('code injection') in Microsoft Data Formulator allows an unauthorized attacker to execute code over a network.

CVSS3: 8.8
msrc
3 месяца назад

Microsoft Data Formulator Remote Code Execution Vulnerability

CVSS3: 8.8
fstec
3 месяца назад

Уязвимость инструмента для визуализации данных на базе искусственного интеллекта Microsoft Data Formulator, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 54%
0.00842
Низкий

8.8 High

CVSS3

Дефекты

CWE-94