CVE-2026-69502

Crítica10.0 Publicada el 21 ago 2026

La falsificación de solicitudes del lado del servidor (ssrf) en Azure SQL Database permite a un atacante no autorizado elevar privilegios a través de una red.

Puntuación CVSS10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Tipo de debilidad (CWE)CWE-918

Fabricantesmicrosoft

Productos afectados

Fabricantes	Producto	Versiones
microsoft	azure sql database	-

Microsoft corrige 22 fallas: Entra ID ya asegurado, pero ShieldBreak sigue sin parche

Microsoft publica 22 actualizaciones de seguridad. La vulnerabilidad crítica en Entra ID ya está mitigada, pero ShieldBreak en Defender sigue sin parche.

24 ago 202604:19 5 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Microsoft corrige 22 fallas: Entra ID ya asegurado, pero ShieldBreak sigue sin parche