Microsoft

Copilot

8 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2026-24301

Medienbericht
  • EPSS 1.63%
  • Veröffentlicht 18.08.2026 13:19:23
  • Zuletzt bearbeitet 20.08.2026 12:33:08

Improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an unauthorized attacker to disclose information over a network.

7.1

CVE-2026-55145

  • EPSS 0.37%
  • Veröffentlicht 14.07.2026 17:09:09
  • Zuletzt bearbeitet 22.07.2026 16:26:41

Improper neutralization of special elements used in a command ('command injection') in Outlook Copilot allows an authorized attacker to perform tampering over a network.

7.5

CVE-2026-42895

  • EPSS 0.4%
  • Veröffentlicht 19.06.2026 20:27:46
  • Zuletzt bearbeitet 26.06.2026 21:40:08

Improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an unauthorized attacker to perform tampering over a network.

7.5

CVE-2026-47644

  • EPSS 0.73%
  • Veröffentlicht 04.06.2026 22:00:52
  • Zuletzt bearbeitet 23.07.2026 07:10:00

Improper neutralization of special elements in output used by a downstream component ('injection') in Copilot Chat (Microsoft Edge) allows an unauthorized attacker to disclose information over a network.

7.5

CVE-2026-42824

Medienbericht
  • EPSS 7.64%
  • Veröffentlicht 04.06.2026 22:00:49
  • Zuletzt bearbeitet 23.07.2026 07:10:00

Improper neutralization of special elements used in a command ('command injection') in M365 Copilot allows an unauthorized attacker to disclose information over a network.

8.8

CVE-2026-45497

  • EPSS 0.45%
  • Veröffentlicht 04.06.2026 22:00:49
  • Zuletzt bearbeitet 23.07.2026 07:10:00

Improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an authorized attacker to execute code over a network.

7.5

CVE-2026-33111

Medienbericht
  • EPSS 1.14%
  • Veröffentlicht 07.05.2026 20:58:48
  • Zuletzt bearbeitet 14.05.2026 14:31:11

Improper neutralization of special elements used in a command ('command injection') in Copilot Chat (Microsoft Edge) allows an unauthorized attacker to disclose information over a network.

7.5

CVE-2026-26136

  • EPSS 0.65%
  • Veröffentlicht 19.03.2026 21:17:07
  • Zuletzt bearbeitet 01.04.2026 12:23:09

Improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an unauthorized attacker to disclose information over a network.