CVE-2026-65816
L'utilisation d'un nom ou d'une référence résolus de manière incorrecte dans Azure Arc permet à un attaquant non autorisé d'élever ses privilèges sur le réseau.
Score CVSS10.0 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HType de faiblesse (CWE)CWE-706
Éditeursmicrosoft
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| microsoft | azure web apps | - |
Articles liés
Microsoft corrige 22 failles : Entra ID déjà sécurisé, mais ShieldBreak reste sans correctif
Microsoft a corrigé 22 failles de sécurité, dont une critique dans Entra ID, mais la faille zero-day ShieldBreak reste sans correctif pour Defender.
CVE-2026-69836 : faille critique exploitée dans Microsoft Entra ID, mais aucune action requise de la part des clients
Microsoft a corrigé CVE-2026-69836, une faille critique dans Entra ID exploitée lors d'attaques. Aucune action requise des clients.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.