CVE-2026-49159 in Graph

Zusammenfassung

von VulDB • 24.07.2026

Die Offenlegung sensibler Informationen für einen unbefugten Akteur in Microsoft Graph ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Microsoft
• Reservieren: 28.05.2026
• Veröffentlichung: 24.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-382837
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00552
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-49159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-49159
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-49159/