CVE-2026-20960 in Power Apps

Sumário

de VulDB • 25/06/2026

Autorização inadequada no Microsoft Power Apps permite que um atacante autenticado execute código em uma rede.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Microsoft
• Reservar: 04/12/2025
• Divulgação: 17/01/2026
• Moderação: aceite
• Entrada: VDB-341676
• CPE: pronto
• CWE: CWE-285 (confirmado)
• CVSS: 8.0 (CNA)
• EPSS: 0.00475
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20960
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20960/