Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-59118

Опубликовано: 07 авг. 2026
Источник: nvd
CVSS3: 9.3
EPSS Низкий

Описание

Improper authorization in Copilot Cowork allows an unauthorized attacker to elevate privileges over a network.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:microsoft:power_apps:-:*:*:*:*:*:*:*

EPSS

Процентиль: 39%
0.00481
Низкий

9.3 Critical

CVSS3

Дефекты

CWE-285

Связанные уязвимости

msrc
21 день назад

Copilot Cowork Elevation of Privilege Vulnerability

CVSS3: 9.3
github
21 день назад

Improper authorization in Microsoft Power Apps allows an unauthorized attacker to elevate privileges over a network.

CVSS3: 9.3
fstec
22 дня назад

Уязвимость среды разработки приложений Microsoft Power Apps, связанная с неправильной авторизацией, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 39%
0.00481
Низкий

9.3 Critical

CVSS3

Дефекты

CWE-285