CVE-2026-69836
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Deserializacja niezaufanych danych w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
Ocena ryzyka
Nieautoryzowany atakujący może zdalnie wykonać kod, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Zastosuj poprawki od Microsoft dla Microsoft Entra ID i ogranicz dostęp do systemu.
Inne podatności w Microsoft Entra ID
Zobacz wszystkie- CVE-2026-62916Krytyczne
Obejście uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-42901Krytyczne
Błąd walidacji pochodzenia w Microsoft Entra ID pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez sieć.
- CVE-2026-32208Wysokie
Podatność typu Cross-Site Scripting (XSS) w Microsoft Entra ID umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in Microsoft Entra ID allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS