fr en

Vulnérabilité · NVD

CVE-2026-66324

CVE-2026-66324, sévérité medium (CVSS 6.5) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 6.5
Exploitation: 0.9 %
Apps suivies: 2
Encore exposées: 0

Publié le 2026-08-28

EN External control of file name or path in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over a network.

Vecteur d'attaque : Réseau Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

EPSS 0.92% au-dessus de la médiane percentile 59.0%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Microsoft Edge Windows winget:Microsoft.Edge

Affecté ≥1.0.0.0 <152.0.4191.52 Corrigé 152.0.4191.52 Dernière suivie 154.0.4258.62 patchée

Builds affectées observées (183)

151.0.4129.107 151.0.4129.101 151.0.4129.93 151.0.4129.86 151.0.4129.78 151.0.4129.72 151.0.4129.59 150.0.4078.105 150.0.4078.99 150.0.4078.96 150.0.4078.83 150.0.4078.65 150.0.4078.48 149.0.4022.98 149.0.4022.96 149.0.4022.80 149.0.4022.69 149.0.4022.62 149.0.4022.52 148.0.3967.96 148.0.3967.83 148.0.3967.70 148.0.3967.54 147.0.3912.98 147.0.3912.86 147.0.3912.72 147.0.3912.60 146.0.3856.117 146.0.3856.109 146.0.3856.97 +153 · voir l'historique
Microsoft Edge Android com.microsoft.emmx

Affecté ≥1.0.0.0 <152.0.4191.52 Corrigé 152.0.4191.52 Dernière suivie 153.0.4234.49 patchée

Builds affectées observées (48)

151.0.4129.101 151.0.4129.96 151.0.4129.86 151.0.4129.70 150.0.4078.96 150.0.4078.81 150.0.4078.50 149.0.4022.105 149.0.4022.80 149.0.4022.53 148.0.3967.70 148.0.3967.55 147.0.3912.87 147.0.3912.77 147.0.3912.60 146.0.3856.97 146.0.3856.85 146.0.3856.71 146.0.3856.62 145.0.3800.99 145.0.3800.85 144.0.3719.115 144.0.3719.103 143.0.3650.139 142.0.3595.107 141.0.3537.99 140.0.3485.98 135.0.3179.85 131.0.2903.134 130.0.2849.68 +18 · voir l'historique

Configurations CPE vulnérables (3)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
microsoft	edge iOS	iOS	≥1.0.0.0 <152.0.4191.52	cpe:2.3:a:microsoft:edge::::::iphone_os::*
microsoft	edge Android	Android	≥1.0.0.0 <152.0.4191.52	cpe:2.3:a:microsoft:edge::::::android::*
microsoft	edge Windows	Windows	≥1.0.0.0 <152.0.4191.52	cpe:2.3:a:microsoft:edge::::::windows::*

Voir sur NVD ↗ Advisory · msrc.microsoft.com

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa