Podle společnosti Microsoft obsahuje knihovna Microsoft Authentication Library (MSAL) pro Node.js zranitelnost CVE-2026-84003 spočívající v obcházení autentizace pomocí techniky capture-replay. Neautorizovaný útočník může této chyby zneužít přes síť k podvržení identity.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Podle společnosti Microsoft obsahuje Microsoft Office zranitelnost způsobenou nedostatečnou ochranou přihlašovacích údajů. Neautorizovaný útočník může tuto chybu zneužít přes síť k provádění spoofingu.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
V aplikaci Microsoft Authenticator byla zjištěna chyba nesprávného ověření evidovaná jako CVE-2026-80097. Podle zdroje umožňuje neautorizovanému útočníkovi lokálně navýšit oprávnění.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Podle společnosti Microsoft umožňuje obcházení autentizace přes alternativní cestu či kanál v Microsoft Entra ID neoprávněnému útočníkovi vzdáleně navýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-62916 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Podle společnosti Microsoft obsahuje služba Azure Active Directory B2C zranitelnost CVE-2026-83711 spočívající v obcházení autorizace pomocí uživatelem řízeného klíče. Neautorizovaný útočník může tuto chybu zneužít přes síť k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-83711 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Microsoft uvádí, že zranitelnost CVE-2026-62904 v Microsoft Edge (verzi na bázi Chromium) je způsobena nesprávným ověřováním oprávnění a umožňuje útočníkovi bez autorizace odhalit informace přes síť.
EPSS 0.00 CVE-2026-62904 Microsoft US
Shrnutí generováno strojově za 0,0012 USD — otevřít originál