CVE-2026-59115

Kritisch9.9Veröffentlicht am 7. August 2026

'.../...//' in Microsoft Entra Provisioning Service (SyncFabric) ermöglicht es einem autorisierten Angreifer, Berechtigungen über ein Netzwerk zu erweitern.

CVSS-Score9.9 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-35

Herstellermicrosoft

Betroffene Produkte

Hersteller	Produkt	Versionen
microsoft	entra provisioning service	-

Microsoft und Apple schließen kritische Sicherheitslücken in Cloud, Verzeichnisdiensten und Screen Sharing

Microsoft und Apple beheben kritische Sicherheitslücken in Cloud, Verzeichnisdiensten und Screen Sharing, die Remote-Codeausführung und Rechteausweitung ermöglichen.

7. Aug. 202612:102 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Betroffene Produkte

Verwandte Artikel

Microsoft und Apple schließen kritische Sicherheitslücken in Cloud, Verzeichnisdiensten und Screen Sharing