CVE-2026-96207
KrytyczneCVSS 10.0Streszczenie
Nieprawidłowa walidacja certyfikatów w Microsoft Partner Center pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w środowisku Partner Center, co może prowadzić do nieautoryzowanych działań i naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj Microsoft Partner Center do najnowszej wersji i wdróż poprawki bezpieczeństwa.
Inne podatności w Microsoft Partner Center
Zobacz wszystkie- CVE-2026-34327Wysokie
W Microsoft Partner Center występuje podatność, która pozwala na zdalne kontrolowanie odniesienia do zasobu w innej sferze, co umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
- CVE-2025-65041Krytyczne
Niewłaściwa autoryzacja w Microsoft Partner Center pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-69558Wysokie
Podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika w Microsoft Partner Center umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS