Zranitelnost navýšení oprávnění v Spring Cloud Azure (CVE-2026-69854)

3 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-69854

EPSS 0.01 EPSS k 23. 10. 2026

Hodnocení závažnosti

9.0 CVSS 3.1 microsoft

útok odkudkoli z internetu útok vyžaduje přípravu bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

· zachyceno

Mnohočetné zranitelnosti v Microsoft Azure

Francouzský CERT-FR informuje o odhalení mnohočetných zranitelností v Microsoft Azure. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění a narušení důvěrnosti dat.

EPSS 0.01 CVE-2026-62895 CVE-2026-69854 CVE-2026-77909 CVE-2026-81349 CVE-2026-83948 Microsoft FR

tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Microsoft Azure (09 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

Opravy zranitelností v Microsoft Azure

Microsoft odstranil čtyři zranitelnosti v různých komponentách Azure. Chyby CVE-2026-69854, CVE-2026-62895, CVE-2026-77909 a CVE-2026-81961 umožňují útočníkům eskalaci oprávnění nebo neoprávněný přístup k citlivým údajům včetně přihlašovacích údajů.

EPSS 0.01 CVE-2026-62895 CVE-2026-69854 CVE-2026-77909 CVE-2026-81961 Microsoft NL

tg: zranitelnost tp: identita

· NCSC-NL · NCSC-2026-0347 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

· zachyceno

Zranitelnost navýšení oprávnění v Spring Cloud Azure (CVE-2026-69854)

Vydavatel informuje o zranitelnosti nesprávné autentizace v Spring Cloud Azure evidované pod označením CVE-2026-69854. Neoprávněný útočník může této chyby zneužít přes síť k navýšení svých oprávnění.

EPSS 0.01 CVE-2026-69854 US

tg: zranitelnost tp: identita

· zachyceno · Microsoft Security · CVE-2026-69854 Spring Cloud Azure Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD