CVE-2026-66309

Kritisch9.1 Veröffentlicht am 20.08.2026

Unsachgemäße Zugriffskontrolle in Azure SQL Database ermöglicht es einem autorisierten Angreifer, Berechtigungen über ein Netzwerk zu erhöhen.

CVSS-Score9.1 / 10CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-284

Herstellermicrosoft

Betroffene Produkte

Hersteller	Produkt	Versionen
microsoft	azure sql database	-

Microsoft behebt 22 Schwachstellen in Cloud-Diensten wie Entra ID. ShieldBreak in Defender bleibt ohne Patch.

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.