CVE-2026-21264 in Account

Sumário

de VulDB • 13/06/2026

Neutralização inadequada de entrada durante a geração de páginas da web ('cross-site scripting') na Microsoft Account permite que um atacante não autorizado realize spoofing através de uma rede.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Microsoft
• Reservar: 11/12/2025
• Divulgação: 23/01/2026
• Moderação: aceite
• Entrada: VDB-342498
• CPE: 20260123
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00413
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21264
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21264/