Zranitelnost zvýšení oprávnění v Microsoft Azure File Sync (CVE-2026-118288)

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-118288

Hodnocení závažnosti

7.0 CVSS 3.1 microsoft

útok z místního přístupu útok vyžaduje přípravu stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

10. 11. 2026 20:59

Opravy zranitelností v komponentách Microsoft Azure

Podle NCSC-NL opravil Microsoft četné zranitelnosti v různých komponentách Azure. Mezi nejzávažnější patří CVE-2026-119990 s CVSS 9.8 v Azure OpenAI a CVE-2026-114162 s CVSS 9.1 v Microsoft Graph, které útočníkům umožňují získat vyšší oprávnění.

CVE-2026-102224 CVE-2026-105494 CVE-2026-105734 CVE-2026-108469 CVE-2026-108470 CVE-2026-109457 CVE-2026-109460 CVE-2026-109462 CVE-2026-113822 CVE-2026-113823 CVE-2026-114160 CVE-2026-114161 CVE-2026-114162 CVE-2026-118288 CVE-2026-118742 CVE-2026-119989 CVE-2026-119990 Microsoft NL

tg: zranitelnost

10. 11. 2026 20:59 · NCSC-NL · NCSC-2026-0475 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

10. 11. 2026 · zachyceno 19:33

Zranitelnost zvýšení oprávnění v Microsoft Azure File Sync (CVE-2026-118288)

Podle společnosti Microsoft obsahuje služba Azure File Sync zranitelnost spočívající v nesprávném přiřazení oprávnění pro kritický prostředek. Autorizovaný útočník ji může zneužít k lokálnímu zvýšení svých oprávnění.

CVE-2026-118288 Microsoft US

tg: zranitelnost

10. 11. 2026 · zachyceno 19:33 · Microsoft Security · CVE-2026-118288 Microsoft Azure File Sync Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD