← nejvýznamnější zprávy · všechny zprávy

EPSS 0.01

Zranitelnost zvýšení oprávnění v Microsoft Entra Provisioning Service

Podle společnosti Microsoft existuje zranitelnost SSRF v Microsoft Entra Provisioning Service (SyncFabric), která umožňuje autorizovanému útočníkovi zvýšit své oprávnění v síti.

Číst originál na Microsoft Security → originál: CVE-2026-57100 Microsoft Entra Provisioning Service Elevation of Privilege Vulnerability

CZ · EN/orig

Microsoft US

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-57100 9.9 3.1 · microsoft – 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0020 USD.