CVE-2026-85923: Zranitelnost zvýšení oprávnění v Azure DevOps Serveru

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-85923

EPSS 0.01 EPSS k 12. 11. 2026

Hodnocení závažnosti

8.8 CVSS 3.1 microsoft

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

12. 11. 2026 · zachyceno 16:30

Mnohočetné zranitelnosti v Microsoft Azure

V Microsoft Azure bylo objeveno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií a narušení důvěrnosti dat.

EPSS 0.01 CVE-2026-102224 CVE-2026-105734 CVE-2026-108470 CVE-2026-109457 CVE-2026-109462 CVE-2026-109467 CVE-2026-112745 CVE-2026-113822 CVE-2026-113823 CVE-2026-114161 CVE-2026-114162 CVE-2026-118288 CVE-2026-118742 CVE-2026-119989 CVE-2026-120783 CVE-2026-121668 CVE-2026-85923 Microsoft FR

tg: zranitelnost

12. 11. 2026 · zachyceno 16:30 · CERT-FR – avis · Multiples vulnérabilités dans Microsoft Azure (12 novembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

10. 11. 2026 · zachyceno 19:33

Zranitelnost zvýšení oprávnění v Azure DevOps Serveru

Podle společnosti Microsoft umožňuje obcházení autorizace pomocí uživatelem ovládaného klíče v Azure DevOps Serveru autorizovanému útočníkovi zvýšit oprávnění přes síť. Problém je sledován pod označením CVE-2026-85923.

EPSS 0.01 CVE-2026-85923 US

tg: zranitelnost

10. 11. 2026 · zachyceno 19:33 · Microsoft Security · CVE-2026-85923 Azure DevOps Server Elevation of Privilege Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD