Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-24307

Опубликовано: 22 янв. 2026
Источник: nvd
CVSS3: 9.3
CVSS3: 7.5
EPSS Низкий

Описание

Improper validation of specified type of input in M365 Copilot allows an unauthorized attacker to disclose information over a network.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:microsoft:365_copilot:-:*:*:*:*:*:*:*

EPSS

Процентиль: 53%
0.00809
Низкий

9.3 Critical

CVSS3

7.5 High

CVSS3

Дефекты

CWE-1287

Связанные уязвимости

msrc
7 месяцев назад

M365 Copilot Information Disclosure Vulnerability

CVSS3: 9.3
github
7 месяцев назад

Improper validation of specified type of input in M365 Copilot allows an unauthorized attacker to disclose information over a network.

CVSS3: 9.3
fstec
7 месяцев назад

Уязвимость интеллектуального виртуального помощника Microsoft 365 Copilot, связанная с неправильной проверкой указанного типа входных данных, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 53%
0.00809
Низкий

9.3 Critical

CVSS3

7.5 High

CVSS3

Дефекты

CWE-1287