[UPDATE] [hoch] Microsoft Azure, Copilot, Exchange, Surface: Mehrere Schwachstellen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-07-27 08:42 UTC
  • Importiert: 2026-07-28 09:00 UTC
  • Quelle-ID: cert_bund
  • uid_hash: 86f0694c45c3766286b9e805abcc1baef49db384e282e2c3bcea5a141bd8c9c2

Inhalt

Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft 365 Copilot, Microsoft Exchange und Microsoft Apps Surface ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-35425

HIGH

HIGH

8

2026-07-24

CVE-2026-49159

HIGH

MEDIUM

6.5

2026-07-24

CVE-2026-50517

HIGH

CRITICAL

9.9

2026-07-24

CVE-2026-54120

HIGH

CRITICAL

9.9

2026-07-23

CVE-2026-56160

HIGH

CRITICAL

9.1

2026-07-23

CVE-2026-56163

HIGH

CRITICAL

10

2026-07-24

CVE-2026-56165

HIGH

CRITICAL

9.8

2026-07-23

CVE-2026-56167

HIGH

HIGH

8.5

2026-07-23

CVE-2026-56191

HIGH

CRITICAL

10

2026-07-24

CVE-2026-57106

HIGH

CRITICAL

10

2026-07-24

CVE-2026-58275

HIGH

CRITICAL

10

2026-07-24

CVE-2026-58630

HIGH

CRITICAL

10

2026-07-24

CVE-2026-62825

HIGH

CRITICAL

10

2026-07-24

Externe Referenzen

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss