CVE-2026-62895: Zranitelnost navýšení oprávnění v Azure Arc SQL Server Extension

3 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-62895

EPSS 0.01 EPSS k 23. 10. 2026

Hodnocení závažnosti

8.8 CVSS 3.1 microsoft

útok odkudkoli z internetu bez přípravy bez přihlášení nutný zásah uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

9. 9. 2026 · zachyceno 16:00

Mnohočetné zranitelnosti v Microsoft Azure

Francouzský CERT-FR informuje o odhalení mnohočetných zranitelností v Microsoft Azure. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění a narušení důvěrnosti dat.

EPSS 0.01 CVE-2026-62895 CVE-2026-69854 CVE-2026-77909 CVE-2026-81349 CVE-2026-83948 Microsoft FR

tg: zranitelnost

9. 9. 2026 · zachyceno 16:00 · CERT-FR – avis · Multiples vulnérabilités dans Microsoft Azure (09 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

8. 9. 2026 20:39

Opravy zranitelností v Microsoft Azure

Microsoft odstranil čtyři zranitelnosti v různých komponentách Azure. Chyby CVE-2026-69854, CVE-2026-62895, CVE-2026-77909 a CVE-2026-81961 umožňují útočníkům eskalaci oprávnění nebo neoprávněný přístup k citlivým údajům včetně přihlašovacích údajů.

EPSS 0.01 CVE-2026-62895 CVE-2026-69854 CVE-2026-77909 CVE-2026-81961 Microsoft NL

tg: zranitelnost tp: identita

8. 9. 2026 20:39 · NCSC-NL · NCSC-2026-0347 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

8. 9. 2026 · zachyceno 19:32

Zranitelnost navýšení oprávnění v Azure Arc SQL Server Extension

Podle společnosti Microsoft umožňuje benevolentní cross-domain politika s nedůvěryhodnými doménami v Azure Arc neautorizovanému útočníkovi zvýšit svá oprávnění po síti. Chyba je evidována pod označením CVE-2026-62895.

EPSS 0.01 CVE-2026-62895 US

tg: zranitelnost

8. 9. 2026 · zachyceno 19:32 · Microsoft Security · CVE-2026-62895 Azure Arc SQL Server Extension Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD