CVE-2026-45480
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja w Azure Active Directory umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów oraz możliwość eskalacji uprawnień przez atakującego.
Rekomendacja
Zaleca się przegląd i wzmocnienie mechanizmów autoryzacji w Azure Active Directory oraz monitorowanie dostępu do systemu.
Inne podatności w Azure Active Directory
Zobacz wszystkie- CVE-2026-69851Krytyczne
Podatność Server-Side Request Forgery (SSRF) w Azure Active Directory umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-50481Krytyczne
Modyfikacja danych uznawanych za niezmienne (MAID) w Azure Active Directory umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-50653Wysokie
Nieskończona pętla w Azure Active Directory pozwala nieuwierzytelnionemu atakującemu na odmowę usługi przez sieć.
- CVE-2026-50652Wysokie
W usłudze Azure Active Directory stwierdzono podatność na deserializację niezaufanych danych, która umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu odmowa usługi (DoS) przez sieć.
- CVE-2023-36871Średnie
Podatność w Azure Active Directory umożliwia obejście funkcji zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Oryginalny opis (angielski, źródło NVD)
Improper authentication in Azure Active Directory allows an unauthorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS