Podatności Microsoft Entra ID
4 znanych podatności CVE w Microsoft Entra ID, przetłumaczonych i ocenionych.
- CVE-2026-62916Krytyczne
Obejście uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-69836Krytyczne
Deserializacja niezaufanych danych w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-42901Krytyczne
Błąd walidacji pochodzenia w Microsoft Entra ID pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez sieć.
- CVE-2026-32208Wysokie
Podatność typu Cross-Site Scripting (XSS) w Microsoft Entra ID umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS