CVE-2026-69836

CRITICAL10.0Pubblicata il 20 agosto 2026

Deserialization of untrusted data in Microsoft Entra ID allows an unauthorized attacker to execute code over a network.

Preallarme: sfruttamento osservato

Sfruttamento osservato dal 11 ago 2026
Non ancora nel catalogo ufficiale CISA
Attaccata 10 giorni prima che la vulnerabilità fosse resa pubblica

Fonte: VulnCheck KEV · 20 ago 2026 20 ago 2026 11 ago 2026

Punteggio CVSS10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-502

CVE-2026-69836: falla critica sfruttata in Microsoft Entra ID, ma non serve alcuna azione ai clienti

Microsoft ha corretto CVE-2026-69836, una vulnerabilità critica in Entra ID sfruttata in attacchi. Nessuna azione richiesta ai clienti poiché mitigata lato servizio.

21 ago 20265 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

Database CVE

Preallarme: sfruttamento osservato

Articoli correlati

CVE-2026-69836: falla critica sfruttata in Microsoft Entra ID, ma non serve alcuna azione ai clienti