CVE-2023-36019criticalCWE-73

CVE-2023-36019: falha crítica em Microsoft Power Platform

Microsoft Power Platform Connector Spoofing Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Azure Logic Apps+ Monitorar Microsoft Power Platform

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.6epss 16%
Microsoft Power Platform Connector Spoofing Vulnerability
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Azure Logic AppsMicrosoft · Microsoft Power Platform
CVEs relacionadas — Microsoft Power Platform

No mesmo produto, das mais perigosas para as menos.

CVE-2024-38190HIGHPower Platform Information Disclosure VulnerabilityEPSS 1.1%CVE-2026-69400CRITICALAzure Logic Apps Elevation of Privilege VulnerabilityEPSS 0.9%CVE-2024-35260HIGHMicrosoft Dataverse Remote Code Execution VulnerabilityEPSS 0.8%CVE-2026-56161CRITICALAzure Logic Apps Information Disclosure VulnerabilityEPSS 0.7%CVE-2026-65818HIGHPower Automate Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2026-42823CRITICALAzure Logic Apps Elevation of Privilege VulnerabilityEPSS 0.6%