[NEU] [hoch] Microsoft Azure (AI Bot Service, Active Directory und Synapse): Mehrere Schwachstellen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-06-22 11:39 UTC
  • Importiert: 2026-06-24 09:43 UTC
  • Quelle-ID: cert_bund
  • uid_hash: d58aed7a5554ca386814b7cf23482d69bda9b8cba262f912509ebf6d1ee77563

Inhalt

Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure AI Bot Service, Azure Active Directory und Azure Synapse ausnutzen, um seine Privilegien zu erhöhen, und um Informationen offenzulegen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-32174

HIGH

HIGH

7.7

2026-06-18

CVE-2026-45480

HIGH

CRITICAL

10

2026-06-19

CVE-2026-47633

HIGH

HIGH

7.5

2026-06-18

CVE-2026-48584

HIGH

CRITICAL

9.9

2026-06-19

Externe Referenzen

Bezeichnung Typ CVE Quelle

Microsoft Leitfaden für Sicherheitsupdates vom 2026-06-18

EXTERNAL - wid_csaf

Microsoft CVE-2026-32174

EXTERNAL - wid_csaf

Microsoft CVE-2026-45480

EXTERNAL - wid_csaf

Microsoft CVE-2026-47633

EXTERNAL - wid_csaf

Microsoft CVE-2026-48584

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss