Sicherheitswarnung

Diese Lücke ist mit CVSS 9,9 von 10 bewertet und lässt sich übers Netz ohne Anmeldung ausnutzen. Auf der CISA-Liste aktiv angegriffener Lücken steht sie derzeit nicht – Updates sollten trotzdem zeitnah eingespielt werden.

Authorization bypass through user-controlled key in Microsoft Bookings allows an unauthorized attacker to elevate privileges over a network.

Kennung: CVE-2026-94510

Quelle: NVD (USA), gemeldet von Microsoft

LinkedIn, WhatsApp und Teams öffnen sich erst beim Klick.