CVE-2026-32210 in Dynamics 365

الملخص

بحسب VulDB • 16/05/2026

ثغرة تزوير الطلبات من جانب الخادم (SSRF) في Microsoft Dynamics 365 (Online) تتيح لمهاجم غير مصرح له تنفيذ تزوير الهوية عبر الشبكة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Microsoft
• حجز: 11/03/2026
• إفشاء: 24/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-359233
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 9.3 (CNA)
• EPSS: 0.00035
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32210
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32210/