CVE-2026-69435 Azure SRE Agent Elevation of Privilege Vulnerability

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-69435

EPSS 0.00 EPSS k 13. 10. 2026

Hodnocení závažnosti

9.6 CVSS 3.1 microsoft

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

13. 10. 2026 20:31

NCSC-2026-0421 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure

Microsoft heeft kwetsbaarheden verholpen in diverse Azure componenten, zoals Key Vault, DevOps, API center en Storage. Een kwaadwillende kan de kwetsbaarheden misbruiken om beveiligingsmaatregelen te omzeilen, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren en toegang te krijgen tot gevoelige gegevens. De kwetsbaarheden met kenmerk CVE-2026-83943, CVE-2026-96207, CVE-2026-69435 en CVE-2026-83947 zijn reeds centraal door Microsoft verholpen en vereisen geen verdere acties.…

EPSS 0.00 CVE-2026-69435 CVE-2026-83943 CVE-2026-83947 CVE-2026-96207 Microsoft NL

tg: zranitelnost

13. 10. 2026 20:31 · NCSC-NL · NCSC-2026-0421 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure

8. 10. 2026 · zachyceno 9. 10. 2026 00:32

CVE-2026-69435 Azure SRE Agent Elevation of Privilege Vulnerability

Missing authorization in Azure SRE Agent allows an authorized attacker to elevate privileges over a network.

EPSS 0.00 CVE-2026-69435 US

tg: zranitelnost

8. 10. 2026 · zachyceno 9. 10. 2026 00:32 · Microsoft Security · CVE-2026-69435 Azure SRE Agent Elevation of Privilege Vulnerability