Schwachstellen in Microsoft Developer Tools
Eigenanreicherung – kein Mirror der Originalquelle
Ein authentisierter Angreifer kann Schwachstellen in Microsoft Azure, Microsoft Azure DevOps Server, Microsoft PowerShell, Microsoft ASP.NET, Microsoft .NET, Microsoft 365 Apps, Microsoft Visual Studio 2022, Microsoft Visual Studio 2026 und Microsoft Visual Studio Code ausnutzen, um Privilegien zu erhöhen, Code auszuführen, Informationen offenzulegen, Sicherheitsmechanismen zu umgehen und einen Denial of Service herbeizuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft Azure DevOps Server, Microsoft PowerShell, Microsoft ASP.NET, Microsoft .NET, Microsoft 365 Apps, Microsoft Visual Studio 2022, Microsoft Visual Studio 2026 und Microsoft Visual Studio Code ausnutzen, um seine Privilegien zu erhöhen, um Code auszuführen, um Informationen offenzulegen, um Sicherheitsmechanismen zu umgehen und um einen Denial of Service herbeizuführen. Azure ist eine Cloud Computing-Plattform von Microsoft. Microsoft Azure DevOps Server ist eine Plattform für kollaborative Softwareprojekte. PowerShell ist ein plattformübergreifendes Framework von Microsoft zur Automatisierung, Konfiguration und Verwaltung von Systemen, das einen Kommandozeileninterpreter inklusive Skriptsprache bietet. Microsoft ASP.NET (Active Server Pages .NET) ist eine Technologie zum Erstellen dynamischer Webseiten, Webanwendungen und Webservices auf Basis des Microsoft .NET-Frameworks. Microsoft .NET ist ein Software-Framework für die Entwicklung und Ausführung von Anwendungen. Microsoft 365 Apps ist eine Office Suite für zahlreiche Büroanwendungen. Microsoft Visual Studio ist eine integrierte Entwicklungsumgebung für Hochsprachen. Visual Studio Code ist ein Quelltext-Editor von Microsoft.
Advisory mit allen CVEs öffnen
Mehr zu Microsoft
Weitere Advisories
- HochCVE-2026-65949Improper neutralization of special elements used in an OS command in Lenovo XClarity Integrator for Microsoft Windows Admin Center 5.1.1 and 5.2.0 allows an …
- HochCVE-2026-114160Microsoft Azure: Mehrere Schwachstellen
- MittelCVE-2026-122196Microsoft Power Apps für Dynamics CRM Platform: Schwachstelle ermöglicht Offenlegung von Informationen
- HochCVE-2026-118207Microsoft Exchange Server Subscription Edition RTM: Mehrere Schwachstellen
- HochCVE-2026-122194Microsoft SystemCenter (Malware Protection Engine und Configuration Manager): Mehrere Schwachstellen
- HochCVE-2026-118115Microsoft SQL Server: Mehrere Schwachstellen
- HochCVE-2026-85923Microsoft Developer Tools: Mehrere Schwachstellen
- HochCVE-2026-110068Microsoft Office: Mehrere Schwachstellen
Weitere News-Einträge
- Microsoft: Verwirrung und Phishingverdacht durch Umstellung bei E-RechnungenNewsheise Security
- Microsoft Azure: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Microsoft Power Apps für Dynamics CRM Platform: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Microsoft Exchange Server Subscription Edition RTM: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Microsoft SystemCenter (Malware Protection Engine und Configuration Manager): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Microsoft SQL Server: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Microsoft Office: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Microsoft Windows: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4481