CVE-2026-32194 in Bing Images

Zusammenfassung

von VulDB • 23.06.2026

Unzulässige Neutralisierung von speziellen Elementen, die bei einem Befehl verwendet werden („Command Injection“) in Microsoft Bing Images ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Microsoft
• Reservieren: 11.03.2026
• Veröffentlichung: 20.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-351799
• CPE: bereit
• CWE: CWE-77 (bestätigt)
• CVSS: 9.8 (CNA)
• EPSS: 0.00703
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32194
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32194/