CVE-2026-66309

CRITICAL9.1Publicada el 20 de agosto de 2026

Improper access control in Azure SQL Database allows an authorized attacker to elevate privileges over a network.

Puntuación CVSS9.1 / 10CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-284

Microsoft corrige 22 fallas: Entra ID ya asegurado, pero ShieldBreak sigue sin parche

Microsoft publica 22 actualizaciones de seguridad. La vulnerabilidad crítica en Entra ID ya está mitigada, pero ShieldBreak en Defender sigue sin parche.

24 ago 20265 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Artículos relacionados

Microsoft corrige 22 fallas: Entra ID ya asegurado, pero ShieldBreak sigue sin parche