CVE-2026-85916
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Ujawnienie prywatnych danych osobowych nieuprawnionemu podmiotowi w Azure Active Directory pozwala nieuwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Podatność dotyczy wycieku danych osobowych.
Ocena ryzyka
Nieuwierzytelniony atakujący z lokalnym dostępem może uzyskać prywatne dane osobowe, co może prowadzić do naruszenia prywatności i zgodności z przepisami. Ryzyko jest ograniczone do lokalnego kontekstu.
Rekomendacja
Należy niezwłocznie zastosować aktualizacje dla Azure Active Directory oraz zweryfikować konfigurację uprawnień dostępu do danych osobowych.
Inne podatności w Azure Active Directory
Zobacz wszystkie- CVE-2026-69851Krytyczne
Podatność Server-Side Request Forgery (SSRF) w Azure Active Directory umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-50481Krytyczne
Modyfikacja danych uznawanych za niezmienne (MAID) w Azure Active Directory umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-45480Krytyczne
Nieprawidłowa autoryzacja w Azure Active Directory umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-50653Wysokie
Nieskończona pętla w Azure Active Directory pozwala nieuwierzytelnionemu atakującemu na odmowę usługi przez sieć.
- CVE-2026-50652Wysokie
W usłudze Azure Active Directory stwierdzono podatność na deserializację niezaufanych danych, która umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu odmowa usługi (DoS) przez sieć.
- CVE-2023-36871Średnie
Podatność w Azure Active Directory umożliwia obejście funkcji zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Oryginalny opis (angielski, źródło NVD)
Exposure of private personal information to an unauthorized actor in Azure Active Directory allows an unauthorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS