CVE-2026-33102

🟠 Łataj w tym tygodniu

Przekierowanie URL do nieznanej witryny w M365 Copilot umożliwia nieautoryzowanym atakującym eskalację uprawnień.

CVSS
9.3
EPSS
0.1%
Exploit
none
Vendor
microsoft
Opis źródłowy (NVD)

Url redirection to untrusted site ('open redirect') in M365 Copilot allows an unauthorized attacker to elevate privileges over a network.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.3
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.1%
Opublikowano (NVD)2026-04-23 22:16:37 UTC
Ostatnia modyfikacja (NVD)2026-04-29 19:04:21 UTC
Referencje