High WID-SEC-2026-2019 1 CVE

Microsoft Dynamics 365: Schwachstelle ermöglicht Cross-Site Scripting

Published Jun 21, 2026 · Updated Jul 8, 2026 · Revision 2 · de-DE

Vendor: Microsoft Product: Dynamics 365 Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Dynamics 365 ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Microsoft Dynamics 365 ist eine All-in-One-Unternehmensmanagementlösung.

Vulnerabilities 1

Critical 9.3

CVE-2026-47646

Dynamics 365 Customer Voice Spoofing Vulnerability

Improper neutralization of input during web page generation ('cross-site scripting') in Dynamics 365 Customer Voice allows an unauthorized attacker to perform spoofing over a network.

Microsoft Dynamics 365 Customer Voice

Jul 8, 2026

Revision history

2026-07-08 #2
Referenz(en) aufgenommen: EUVD-2026-42491
2026-06-21 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates vom 2026-06-18
https://msrc.microsoft.com/update-guide
Microsoft Advisory vom 2026-06-18
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-47646