CVE-2026-118742: Zranitelnost eskalace privilegií v Microsoft Azure Front Door

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-118742

Hodnocení závažnosti

8.6 CVSS 3.1 microsoft

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat dílčí změna dat částečný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

10. 11. 2026 20:59

Opravy zranitelností v komponentách Microsoft Azure

Podle NCSC-NL opravil Microsoft četné zranitelnosti v různých komponentách Azure. Mezi nejzávažnější patří CVE-2026-119990 s CVSS 9.8 v Azure OpenAI a CVE-2026-114162 s CVSS 9.1 v Microsoft Graph, které útočníkům umožňují získat vyšší oprávnění.

CVE-2026-102224 CVE-2026-105494 CVE-2026-105734 CVE-2026-108469 CVE-2026-108470 CVE-2026-109457 CVE-2026-109460 CVE-2026-109462 CVE-2026-113822 CVE-2026-113823 CVE-2026-114160 CVE-2026-114161 CVE-2026-114162 CVE-2026-118288 CVE-2026-118742 CVE-2026-119989 CVE-2026-119990 Microsoft NL

tg: zranitelnost

10. 11. 2026 20:59 · NCSC-NL · NCSC-2026-0475 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

10. 11. 2026 · zachyceno 19:33

Zranitelnost eskalace privilegií v Microsoft Azure Front Door

Podle společnosti Microsoft obsahuje služba Azure Front Door zranitelnost CVE-2026-118742 způsobenou nesprávným přiřazením oprávnění ke kritickému prostředku. Neautorizovaný útočník může této chyby zneužít přes síť k eskalaci privilegií.

CVE-2026-118742 US

tg: zranitelnost

10. 11. 2026 · zachyceno 19:33 · Microsoft Security · CVE-2026-118742 Azure Front Door Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD