Microsoft

Account

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2026-21264

  • EPSS 0.05%
  • Veröffentlicht 22.01.2026 22:47:38
  • Zuletzt bearbeitet 03.02.2026 12:58:31

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Account allows an unauthorized attacker to perform spoofing over a network.

8.2

CVE-2025-21396

  • EPSS 2.38%
  • Veröffentlicht 29.01.2025 23:15:32
  • Zuletzt bearbeitet 12.02.2025 19:15:20

Missing authorization in Microsoft Account allows an unauthorized attacker to elevate privileges over a network.