CVE-2026-83746 in Lync

Zusammenfassung

von VulDB • 13.10.2026

Ein absoluter Pfadtraversal-Bug in Skype for Business und Microsoft Lync ermöglicht es einem autorisierten Angreifer, die Berechtigungen über ein Netzwerk zu erhöhen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Microsoft
• Reservieren: 01.09.2026
• Veröffentlichung: 14.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-418720
• CPE: 20261014
• CWE: CWE-22 (bestätigt)
• CVSS: 8.1 (CNA)
• EPSS: 0.01013
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-83746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-83746
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-83746/