Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-41614

Опубликовано: 12 мая 2026
Источник: nvd
CVSS3: 6.2
EPSS Низкий

Описание

Improper access control in M365 Copilot for Desktop allows an unauthorized attacker to perform spoofing locally.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:microsoft:365_copilot:*:*:*:*:*:windows:*:*
Версия до 19.2604.43111.0 (исключая)

EPSS

Процентиль: 29%
0.00363
Низкий

6.2 Medium

CVSS3

Дефекты

CWE-284

Связанные уязвимости

CVSS3: 6.2
msrc
3 месяца назад

M365 Copilot for Desktop Spoofing Vulnerability

CVSS3: 6.2
github
3 месяца назад

Improper access control in M365 Copilot for Desktop allows an unauthorized attacker to perform spoofing locally.

CVSS3: 6.2
fstec
3 месяца назад

Уязвимость интеллектуального виртуального помощника Microsoft 365 Copilot, связанная с ошибками разграничения доступа, позволяющая нарушителю проводить спуфинг-атаки

EPSS

Процентиль: 29%
0.00363
Низкий

6.2 Medium

CVSS3

Дефекты

CWE-284