CVE-2026-21521

EPSS 0.06%
Veröffentlicht 22.01.2026 22:47:38
Zuletzt bearbeitet 02.02.2026 13:30:53
Quelle secure@microsoft.com
CVE-Watchlists
Login
Unerledigt
Login

Improper neutralization of escape, meta, or control sequences in Copilot allows an unauthorized attacker to disclose information over a network.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Microsoft ≫ 365 Word Copilot Version-

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.06%	0.181

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
secure@microsoft.com	7.4	2.8	4	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N

CWE-150 Improper Neutralization of Escape, Meta, or Control Sequences

The product receives input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could be interpreted as escape, meta, or control character sequences when they are sent to a downstream component.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21521

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2026-21521

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2026-21521

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2026-21521

EUVD