Ad

CVE-2026-21536

CRITICAL CVSS 3.1: 9.8 EPSS 0.40%
Updated Mar 05, 2026
Microsoft
Parameter Value
CVSS 9.8 (CRITICAL)
Type CWE-434 (Unrestricted File Upload (Неограниченная загрузка файлов))
Vendor Microsoft
Public PoC No

Microsoft Devices Pricing Program Remote Code Execution Vulnerability

Attack Parameters

Attack Vector
Network
Атака возможна удалённо
Attack Complexity
Low
Легко эксплуатировать
Privileges Required
None
Права не нужны
User Interaction
None
Не нужно действие пользователя

Impact Assessment

Confidentiality
High
Полная утечка данных
Integrity
High
Полная модификация данных
Availability
High
Полный отказ в обслуживании

CVSS Vector v3.1