Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-20960

Опубликовано: 16 янв. 2026
Источник: nvd
CVSS3: 8
EPSS Низкий

Описание

Improper authorization in Microsoft Power Apps allows an authorized attacker to execute code over a network.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:microsoft:power_apps:*:*:*:*:*:windows:*:*
Версия до 3.25121 (исключая)

EPSS

Процентиль: 14%
0.00046
Низкий

8 High

CVSS3

Дефекты

CWE-285
CWE-863

Связанные уязвимости

CVSS3: 8
msrc
2 месяца назад

PowerApps Desktop Client Remote Code Execution Vulnerability

CVSS3: 8
github
2 месяца назад

Improper authorization in Microsoft Power Apps allows an authorized attacker to execute code over a network.

EPSS

Процентиль: 14%
0.00046
Низкий

8 High

CVSS3

Дефекты

CWE-285
CWE-863