Błędna reprezentacja krytycznych informacji w interfejsie użytkownika Microsoft Bing umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu przez sieć.
▸ Pokaż oryginał (EN)
User interface (ui) misrepresentation of critical information in Microsoft Bing allows an unauthorized attacker to perform spoofing over a network.
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:NMicrosoft Bing
APPMicrosoft< 33.3
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
CWE
Powiązane podatności
CVE-2026-33819CRITICAL10.0PL ✓ten sam produkt
Zdalna deserializacja danych w Microsoft Bing umożliwia RCE
CVE-2026-32186CRITICAL10.0PL ✓ten sam produkt
SSRF w Microsoft Bing umożliwia eskalację uprawnień przez sieć
CVE-2025-21355HIGH8.6ten sam produkt
Missing Authentication for Critical Function in Microsoft Bing allows an unauthorized attacker to execute code...
CVE-2026-26120MEDIUM6.5ten sam produkt
Podatność Server-side request forgery (SSRF) w Microsoft Bing pozwala nieautoryzowanemu atakującemu na manipul...
CVE-2021-33753MEDIUM4.7ten sam produkt
Microsoft Bing Search Spoofing Vulnerability