CVE-2026-69836

2 karet z 6 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-69836

EPSS 0.02

Hodnocení závažnosti

10.0 CVSS 3.1 microsoft

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

22. 8. 2026 1

Microsoft Entra ID Remote Code Execution Vulnerability

Classification: Critical, Solution: Official Fix, Exploit Maturity: Unproven, CVSSv3.1: 10.0, CVEs: CVE-2026-69836, Summary: Deserialization of untrusted data in Microsoft Entra ID allows an unauthorized attacker to execute code over a network. This vulnerability has already been fully mitigated by Microsoft. There is no action for users of this service to take. The purpose of this CVE is to provide further transparency.

EPSS 0.02 CVSS 10.0 CVE-2026-69836 Microsoft veřejná správa FI IT US FR 5 zdrojů

NCSC-FI 22. 8. 04:00 · CSIRT Itálie (ACN) 21. 8. 15:12 · CISA KEV 21. 8. 02:00 · CERT-FR – avis 21. 8. 02:00 · Microsoft Security 20. 8. 16:00

21. 8. 2026 1

Microsoft warns of max severity Entra ID flaw exploited in attacks

Microsoft has patched a maximum-severity vulnerability in the Entra ID identity and access management (IAM) platform that has been exploited in attacks. [...]

EPSS 0.02 CVE-2025-55241 CVE-2026-65770 CVE-2026-65801 CVE-2026-65816 CVE-2026-69555 CVE-2026-69836 Microsoft US

BleepingComputer · 21. 8. 13:04