NewsNCSC-NL
NCSC-2026-0475 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure
Teaser aus der Quelle
Microsoft hat mehrere Schwachstellen in verschiedenen Azure-Komponenten behoben. Eine Schwachstelle mit dem Kennzeichen CVE-2026-119990, die eine fehlende Authentifizierung für eine kritische Funktion in Azure OpenAI betrifft, ermöglichte es einem Angreifer, über das Netzwerk erhöhte Rechte zu erlangen. Eine weitere Schwachstelle, CVE-2026-114162, erlaubte es einem autorisierten Angreifer, durch unzureichende Autorisierungsprüfungen in Microsoft Graph erhöhte Rechte zu erlangen. Es wird empfohlen, die betroffenen Systeme zu aktualisieren, um die Schwachstellen zu beheben.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei NCSC-NL lesenVerknüpfte Advisories
- CVE-2026-102224Improper neutralization of special elements used in an os command ('os command injection') in Azure CycleCloud allows an authorized attacker to elevate privi…
- CVE-2026-102224Microsoft Azure CycleCloud 8.9.1: Betriebssystem-Befehlsinjektion
- CVE-2026-102224Microsoft Azure CycleCloud 8.9.1: Betriebssystem-Befehlsinjektion
- CVE-2026-105494Untrusted search path in Azure NFS mount helper (aznfs) allows an authorized attacker to elevate privileges locally.
- CVE-2026-105494Microsoft Aznfs: nicht vertrauenswürdiger Suchpfad
- CVE-2026-105494Microsoft Aznfs: nicht vertrauenswürdiger Suchpfad
- CVE-2026-105734Incorrect permission assignment for critical resource in Azure Local allows an authorized attacker to elevate privileges locally.
- CVE-2026-105734Microsoft Azure Local: fehlerhafte Berechtigungen für kritische Ressource
- CVE-2026-105734Microsoft Azure Local: fehlerhafte Berechtigungen für kritische Ressource
- CVE-2026-108469Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Authentication Library for JavaScript allows an unauthorize…
- CVE-2026-108469Microsoft Authentication Library for JavaScript: Cross-Site-Scripting (XSS)
- CVE-2026-108469Microsoft Authentication Library for JavaScript: Cross-Site-Scripting (XSS)
- CVE-2026-108470Insufficiently protected credentials in Microsoft Authentication Library (MSAL) for Node.js allows an unauthorized attacker to disclose information over a ne…
- CVE-2026-108470Microsoft Authentication Library: unzureichend geschützte Zugangsdaten
- CVE-2026-108470Microsoft Authentication Library: unzureichend geschützte Zugangsdaten
- CVE-2026-109457Improper neutralization of special elements used in an os command ('os command injection') in Azure CLI allows an authorized attacker to execute code over a …
- CVE-2026-109457Microsoft Azure Machine Learning: Betriebssystem-Befehlsinjektion
- CVE-2026-109457Microsoft Azure Machine Learning: Betriebssystem-Befehlsinjektion
- CVE-2026-109460Exposure of sensitive information to an unauthorized actor in Microsoft Entra Private Network Connector allows an authorized attacker to disclose information…
- CVE-2026-109460Microsoft Entra Private Network Connector: Offenlegung vertraulicher Informationen
- CVE-2026-109460Microsoft Entra Private Network Connector: Offenlegung vertraulicher Informationen
- CVE-2026-109462Improper check for certificate revocation in Azure Firmware allows an authorized attacker to bypass a security feature locally.
- CVE-2026-109462Microsoft Azure Virtual Machines: Umgehung einer Sicherheitsfunktion
- CVE-2026-109462Microsoft Azure Virtual Machines: Umgehung einer Sicherheitsfunktion
- CVE-2026-113822Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network.
- CVE-2026-113822Microsoft Azure CycleCloud 8.9.1: fehlende Autorisierung
- CVE-2026-113822Microsoft Azure CycleCloud 8.9.1: fehlende Autorisierung
- CVE-2026-113823Improper limitation of a pathname to a restricted directory ('path traversal') in Azure CycleCloud allows an unauthorized attacker to disclose information ov…
- CVE-2026-113823Microsoft Azure CycleCloud 8.9.2: Pfadüberschreitung (Path Traversal)
- CVE-2026-113823Microsoft Azure CycleCloud 8.9.2: Pfadüberschreitung (Path Traversal)
- CVE-2026-114160Server-side request forgery (ssrf) in Azure Managed Grafana allows an unauthorized attacker to elevate privileges over a network.
- CVE-2026-114160Microsoft Azure Managed Grafana: Server-Side-Request-Forgery (SSRF)
- CVE-2026-114160Microsoft Azure Managed Grafana: Server-Side-Request-Forgery (SSRF)
- CVE-2026-114161Improper limitation of a pathname to a restricted directory ('path traversal') in Azure CycleCloud allows an authorized attacker to elevate privileges locally.
- CVE-2026-114161Microsoft Azure CycleCloud 8.9.2: Pfadüberschreitung (Path Traversal)
- CVE-2026-114161Microsoft Azure CycleCloud 8.9.2: Pfadüberschreitung (Path Traversal)
- CVE-2026-114162Incorrect authorization in Microsoft Graph allows an authorized attacker to elevate privileges over a network.
- CVE-2026-114162Microsoft Azure Privileged Identity Management (PIM): fehlerhafte Autorisierung
- CVE-2026-114162Microsoft Azure Privileged Identity Management (PIM): fehlerhafte Autorisierung
- CVE-2026-118288Incorrect permission assignment for critical resource in Azure File Sync allows an authorized attacker to elevate privileges locally.
- CVE-2026-118288Microsoft Azure File Sync: fehlerhafte Berechtigungen für kritische Ressource
- CVE-2026-118288Microsoft Azure File Sync: fehlerhafte Berechtigungen für kritische Ressource
- CVE-2026-118742Incorrect permission assignment for critical resource in Azure Front Door (AFD) allows an unauthorized attacker to elevate privileges over a network.
- CVE-2026-118742Microsoft Azure Front Door: fehlerhafte Berechtigungen für kritische Ressource
- CVE-2026-118742Microsoft Azure Front Door: fehlerhafte Berechtigungen für kritische Ressource
- CVE-2026-119989Improper neutralization of special elements used in a command ('command injection') in Azure Pipelines allows an authorized attacker to execute code over a n…
- CVE-2026-119989Microsoft Azure Web Apps: Befehlsinjektion
- CVE-2026-119989Microsoft Azure Web Apps: Befehlsinjektion
- CVE-2026-119990Missing authentication for critical function in Azure OpenAI allows an unauthorized attacker to elevate privileges over a network.
- CVE-2026-119990Microsoft Azure Open AI: fehlende Authentifizierung für kritische Funktion
- CVE-2026-119990Microsoft Azure Open AI: fehlende Authentifizierung für kritische Funktion
- CVE-2026-102224Azure CycleCloud Elevation of Privilege Vulnerability
- CVE-2026-105494Azure NFS mount helper (aznfs) Elevation of Privilege Vulnerability
- CVE-2026-105734Azure Local Elevation of Privilege Vulnerability
- CVE-2026-108469Microsoft Authentication Library for JavaScript Spoofing Vulnerability
- CVE-2026-108470Microsoft Authentication Library (MSAL) for Node.js Information Disclosure Vulnerability
- CVE-2026-109457Azure CLI Remote Code Execution Vulnerability
- CVE-2026-109460Microsoft Entra Private Network Connector Information Disclosure Vulnerability
- CVE-2026-109462Azure Firmware Security Feature Bypass Vulnerability
- CVE-2026-113822Azure CycleCloud Elevation of Privilege Vulnerability
- CVE-2026-113823Azure CycleCloud Information Disclosure Vulnerability
- CVE-2026-114160Azure Managed Grafana Elevation of Privilege Vulnerability
- CVE-2026-114161Azure CycleCloud Elevation of Privilege Vulnerability
- CVE-2026-114162Microsoft Graph Elevation of Privilege Vulnerability
- CVE-2026-118288Microsoft Azure File Sync Elevation of Privilege Vulnerability
- CVE-2026-118742Azure Front Door Elevation of Privilege Vulnerability
- CVE-2026-119989Azure Pipelines Remote Code Execution Vulnerability
- CVE-2026-119990Azure OpenAI Elevation of Privilege Vulnerability
- CVE-2026-114160November 2026 Monthly Patch
- CVE-2026-102224Microsoft Azure: Mehrere Schwachstellen
Betroffene Hersteller und Produkte
Quelle: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0475
ID