CVE-2026-65806
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w Azure CycleCloud umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać dostęp do danych, do których nie powinien mieć uprawnień, co może prowadzić do wycieku informacji.
Rekomendacja
Wdróż odpowiednie mechanizmy autoryzacji i kontroli dostępu w Azure CycleCloud.
Inne podatności w Azure CycleCloud
Zobacz wszystkie- CVE-2026-100207Wysokie
Nieprawidłowa neutralizacja znaków specjalnych w poleceniach systemowych (wstrzyknięcie polecenia OS) w Azure CycleCloud umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-77909Wysokie
Niewystarczająca ochrona poświadczeń w Azure CycleCloud umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-70340Wysokie
Brak autoryzacji w Azure CycleCloud umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-58279Średnie
Azure CycleCloud ma brak autoryzacji, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-57969Wysokie
Brak uwierzytelniania dla krytycznej funkcji w Azure CycleCloud umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2024-43469Wysokie
Podatność zdalnego wykonywania kodu w Azure CycleCloud. Umożliwia atakującemu wykonanie kodu w kontekście aplikacji.
- CVE-2022-41085Wysokie
Podatność w Azure CycleCloud umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania nieautoryzowanych uprawnień.
- CVE-2021-36943Średnie
Podatność w usłudze Azure CycleCloud umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
- CVE-2021-33762Wysokie
Podatność w Azure CycleCloud umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku CycleCloud.
Oryginalny opis (angielski, źródło NVD)
Missing authorization in Azure CycleCloud allows an authorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS