Microsoft oznámil zranitelnost typu obejití ověřování v Microsoft Entra ID, která útočníkovi bez oprávnění umožňuje zvýšit si oprávnění v síti.
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Microsoft oznámil zranitelnost CVE-2026-83711 v Azure Active Directory B2C, která umožňuje obejít autorizaci prostřednictvím uživatelem kontrolovaného klíče a nepovolenému útočníkovi zvýšit si oprávnění.
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Zdroj uvádí, že na internetu je přístupno téměř 22 tisíc neupravených serverů Microsoft Exchange se zranitelností vysoké závažnosti, která umožňuje útočníkům obejít ověřování a převzít všechny poštovní schránky.
KEV ✓ EPSS 0.71 CVE-2026-42897 CVE-2026-62911 Microsoft US
shrnutí generováno strojově za 0,0013 USD — otevřít originál
Microsoft uvádí, že zranitelnost CVE-2026-62904 v Microsoft Edge (verzi na bázi Chromium) je způsobena nesprávným ověřováním oprávnění a umožňuje útočníkovi bez autorizace odhalit informace přes síť.
shrnutí generováno strojově za 0,0012 USD — otevřít originál