CVE-2026-100207 Azure CycleCloud Remote Code Execution Vulnerability

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-100207

EPSS 0.00 EPSS k 14. 10. 2026

Hodnocení závažnosti

7.3 CVSS 3.1 microsoft

útok z místního přístupu bez přípravy stačí běžný účet nutný zásah uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

14. 10. 2026 · zachyceno 18:00

Multiples vulnérabilités dans Microsoft Azure (14 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Microsoft Azure. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

EPSS 0.01 CVE-2026-100207 CVE-2026-69877 CVE-2026-85891 CVE-2026-85922 CVE-2026-85925 CVE-2026-88094 CVE-2026-88132 CVE-2026-96204 Microsoft FR

tg: zranitelnost

14. 10. 2026 · zachyceno 18:00 · CERT-FR – avis · Multiples vulnérabilités dans Microsoft Azure (14 octobre 2026)

13. 10. 2026 · zachyceno 22:02

CVE-2026-100207 Azure CycleCloud Remote Code Execution Vulnerability

Improper neutralization of special elements used in an os command ('os command injection') in Azure CycleCloud allows an authorized attacker to execute code locally.

EPSS 0.00 CVE-2026-100207 US

tg: zranitelnost

13. 10. 2026 · zachyceno 22:02 · Microsoft Security · CVE-2026-100207 Azure CycleCloud Remote Code Execution Vulnerability