CVE-2026-63508

KrytyczneCVSS 10.0

Opublikowano: 07/08/2026(UTC)Zaktualizowano: 07/08/2026(UTC)Przetłumaczono: 07/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Planetary Computer Pro umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do krytycznych funkcji, co może prowadzić do naruszenia bezpieczeństwa danych i usług.

Rekomendacja

Zastosuj aktualizacje zabezpieczające dostarczone przez Microsoft dla Planetary Computer Pro oraz włącz uwierzytelnianie dla wszystkich krytycznych funkcji.

Inne podatności w Microsoft Planetary Computer Pro

CVE-2026-41104Krytyczne
Podatność na deserializację niezaufanych danych w Microsoft Planetary Computer Pro umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.

Oryginalny opis (angielski, źródło NVD)

Missing authentication for critical function in Microsoft Planetary Computer Pro allows an unauthorized attacker to elevate privileges over a network.