Microsoft Microsoft 365 Copilot

Name: Microsoft Microsoft 365 Copilot
Brand: Microsoft

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

1critical10high0medium0low

aktualisiert 2026-10-28

Schwachstellen (14)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-32711US	high7.5	9.29% (95th)	Exploit	kein Fix	2025-06-11	—
CVE-2026-42824US	high7.5	7.64% (95th)	—	kein Fix	2026-06-04	2 Versionen
CVE-2026-50517US	—	1.69% (77th)	—	kein Fix	2026-07-24	2 Versionen
CVE-2026-54130US	high7.5OT erhöht	1.08% (65th)	—	kein Fix	2026-06-18	2 Versionen
CVE-2026-24307US	high7.5	0.91% (60th)	—	kein Fix	2026-01-22	2 Versionen
CVE-2026-85887US	high7.7	0.84% (58th)	—	kein Fix	2026-09-18	—
CVE-2026-47645US	high8.8	0.76% (55th)	—	kein Fix	2026-06-19	2 Versionen
CVE-2026-24299US	—	0.74% (55th)	—	kein Fix	2026-03-19	2 Versionen
CVE-2026-85885US	high8.8	0.72% (54th)	—	kein Fix	2026-09-17	—
CVE-2026-41106US	critical9.3	0.72% (54th)	—	kein Fix	2026-07-02	2 Versionen
CVE-2026-42895US	high7.5	0.71% (53rd)	—	kein Fix	2026-06-19	2 Versionen
CVE-2026-42827US	high7.5	0.50% (43rd)	—	kein Fix	2026-05-22	2 Versionen
CVE-2026-45497US	high8.8	0.45% (39th)	—	kein Fix	2026-06-04	2 Versionen
CVE-2026-33102US	—	0.40% (34th)	—	kein Fix	2026-04-23	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')7 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')3 CVEs
CWE-1287Improper Validation of Specified Type of Input1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs
CWE-732Incorrect Permission Assignment for Critical Resource1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.