VulnerabilityBSI CERT-Bund
Microsoft Azure, Entra und Exchange: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft Entra und Microsoft Exchange ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Code auszuführen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Criticalbsi:WID-SEC-2026-42867 linked CVEs
Open advisory with all CVEs
More on Microsoft
Other advisories
- HighCVE-2026-119268Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- HighCVE-2026-114148Microsoft .NET und ASP.NET: Schwachstelle ermöglicht Privilegieneskalation
- HighCVE-2026-110915Google Chrome / Microsoft Edge: Mehrere Schwachstellen
- CriticalCVE-2026-69370Microsoft Entwicklerwerkzeuge: Mehrere Schwachstellen
- CriticalCVE-2026-108456Microsoft Azure, Entra und Exchange: Mehrere Schwachstellen
- MediumCVE-2026-69446Microsoft Edge: Schwachstelle ermöglicht Privilegieneskalation
- HighCVE-2026-70336Microsoft Developer Tools: Mehrere Schwachstellen
- HighCVE-2026-118147Microsoft Visual Studio: Schwachstelle ermöglicht Offenlegung von Informationen
Other news entries
- Network appliances go more than a year without patches as exploits speed upNewsCSO Online
- Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten AngriffVulnerabilityBSI CERT-Bund
- Microsoft's AI Risk Report Misses This Key DetailNewsDark Reading
- Microsoft fixes Smart App Control broken by October Windows updateNewsBleepingComputer
- Microsoft Edge: Schwachstelle ermöglicht PrivilegieneskalationVulnerabilityBSI CERT-Bund
- Microsoft Visual Studio: Schwachstelle ermöglicht Offenlegung von InformationenVulnerabilityBSI CERT-Bund
- Attackers Pose as IT Support on Microsoft Teams, Abuse AD CS to Steal Company DataNewsThe Hacker News
- Veeam Management Pack: Sicherheitslücken ermöglichen CodeausführungNewsheise Security
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4286
ID