CVSS: 6.5EPSS: 1%CPEs: 1EXPL: 0CVE-2023-24881 – Microsoft Teams Information Disclosure Vulnerability
https://notcve.org/view.php?id=CVE-2023-24881
Microsoft Teams Information Disclosure Vulnerability • https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24881 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 7.5EPSS: 0%CPEs: 3EXPL: 0CVE-2022-21965 – Microsoft Teams Denial of Service Vulnerability
https://notcve.org/view.php?id=CVE-2022-21965
Microsoft Teams Denial of Service Vulnerability Una Vulnerabilidad de Denegación de Servicio en Microsoft Teams • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-21965 •
CVSS: 5.7EPSS: 0%CPEs: 1EXPL: 0CVE-2021-24114 – Microsoft Teams iOS Information Disclosure Vulnerability
https://notcve.org/view.php?id=CVE-2021-24114
Microsoft Teams iOS Information Disclosure Vulnerability Una Vulnerabilidad de Divulgación de Información del iOS de Microsoft Teams • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-24114 •
CVSS: 5.7EPSS: 0%CPEs: 1EXPL: 1CVE-2020-10146 – Microsoft Teams displayName stored cross-site scripting vulnerability
https://notcve.org/view.php?id=CVE-2020-10146
The Microsoft Teams online service contains a stored cross-site scripting vulnerability in the displayName parameter that can be exploited on Teams clients to obtain sensitive information such as authentication tokens and to possibly execute arbitrary commands. This vulnerability was fixed for all Teams users in the online service on or around October 2020. El servicio en línea de Microsoft Teams contiene una vulnerabilidad de tipo cross-site scripting almacenado en el parámetro displayName que puede ser explotada en los clientes de Teams para conseguir información confidencial como tokens de autenticación y para ejecutar posiblemente comandos arbitrarios. Esta vulnerabilidad fue corregida para todos los usuarios de Teams en el servicio en línea sobre o alrededor de octubre de 2020 • https://github.com/oskarsve/ms-teams-rce • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 7.8EPSS: 1%CPEs: 1EXPL: 0CVE-2020-17091 – Microsoft Teams Remote Code Execution Vulnerability
https://notcve.org/view.php?id=CVE-2020-17091
Microsoft Teams Remote Code Execution Vulnerability Vulnerabilidad de Ejecución Remota de Código de Microsoft Teams • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-17091 •