CVE-2026-62896

criticalPriorität · verfolgen · 0EPSS 0.007 · 53. PerzentilDEEUNLRUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.69% (53rd) EPSS

CVSS 9.6 · critical

Is it mine?

41 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

Improper authentication in Microsoft Teams allows an authorized attacker to elevate privileges over a network.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.6

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 8.8–9.6

v3.19.6criticalAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Nsecondary · FSTEC (BDU) RU

v3.19.6criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N/E:U/RL:O/RC:Csecondary · ENISA EU

v3.19.6criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Nsecondary · secure@microsoft.com USAusnutzbarkeit 3.1 · Auswirkung 5.8

v3.18.8highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.19.6criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N/E:U/RL:O/RC:Csecondary · NCSC-NL NL

v3.19.6criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N/E:U/RL:O/RC:Csecondary · Microsoft Security Response Center US

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-287USCWE-287USCWE-287US

betroffene Produkte (41)

Betroffene Produkte und Versionsbereiche.

Microsoft Azure Windows HLK for Windows Server 2022alle Versionencert_bundDEcpe:/a:microsoft:azure:windows_hlk_for_windows_server_2022
Microsoft Service Bus Azure Service Busalle Versionencert_bundDEcpe:/a:microsoft:service_bus:1.1
Microsoft Teamsalle Versionencert_bundDEcpe:/a:microsoft:teams:-
Microsoft Microsoft Teamsalle Versionenenisa_euvdEU
Microsoft Corp Microsoft Teamsalle Versionenfstec_bduRU
Microsoft Microsoft Teamsalle Versionenfixedmsrc_csafUS
Microsoft Microsoft 365 Apps for Enterprise for 32-bit Systems≤ vers:unknown/*ncsc_nlNL
Microsoft Microsoft 365 Apps for Enterprise for 64-bit Systems≤ vers:unknown/*ncsc_nlNL
Microsoft Microsoft Access 2016 (32-bit edition)≤ vers:unknown/*ncsc_nlNL
Microsoft Microsoft Access 2016 (64-bit edition)≤ vers:unknown/*ncsc_nlNL
Microsoft Microsoft Excel 2016 (32-bit edition)≤ vers:unknown/*ncsc_nlNL
Microsoft Microsoft Excel 2016 (64-bit edition)≤ vers:unknown/*ncsc_nlNL
Microsoft Microsoft Office 2016 (32-bit edition)≤ vers:unknown/*ncsc_nlNL
Microsoft Microsoft Office 2016 (64-bit edition)≤ vers:unknown/*ncsc_nlNL
Microsoft Microsoft Office 2019 for 32-bit editions≤ vers:unknown/*ncsc_nlNL
Microsoft Microsoft Office 2019 for 64-bit editions≤ vers:unknown/*ncsc_nlNL
Microsoft Microsoft Office 365 for Mac≤ vers:unknown/*ncsc_nlNL
Microsoft Microsoft Office LTSC 2021 for 32-bit editions≤ vers:unknown/*ncsc_nlNL
Microsoft Microsoft Office LTSC 2021 for 64-bit editions≤ vers:unknown/*ncsc_nlNL
Microsoft Microsoft Office LTSC 2024 for 32-bit editions≤ vers:unknown/*ncsc_nlNL

20 von 41 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0286Kwetsbaarheden verholpen in Microsoft OfficeNL2026-08-11csaf · ncsc_nlNL
Microsoft heeft kwetsbaarheden verholpen in diverse Office producten.
WID-SEC-W-2026-2692Microsoft Office: Mehrere SchwachstellenDeutsch2026-08-06csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Microsoft Teams, Microsoft Azure Managed Instance und Microsoft Service Bus ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen oder Daten zu manipulieren.
msrc_CVE-2026-62896Microsoft Teams Elevation of Privilege Vulnerability2026-08-06csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund msrc_csaf ncsc_nl NVD CVE.org MITRE

veröffentlicht 2026-08-07geändert 2026-10-24

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan