Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-21264

Опубликовано: 22 янв. 2026
Источник: nvd
CVSS3: 9.3
EPSS Низкий

Описание

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Account allows an unauthorized attacker to perform spoofing over a network.

EPSS

Процентиль: 16%
0.00051
Низкий

9.3 Critical

CVSS3

Дефекты

CWE-79

Связанные уязвимости

msrc
13 дней назад

Microsoft Account Spoofing Vulnerability

CVSS3: 9.3
github
12 дней назад

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Account allows an unauthorized attacker to perform spoofing over a network.

CVSS3: 9.3
fstec
13 дней назад

Уязвимость учетной записи Microsoft, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществить подмену учетных данных пользователя

EPSS

Процентиль: 16%
0.00051
Низкий

9.3 Critical

CVSS3

Дефекты

CWE-79