Podatności Azure Arc
6 znanych podatności CVE w Azure Arc, przetłumaczonych i ocenionych.
- CVE-2026-70009Krytyczne
Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w Azure Arc pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-69399Krytyczne
Podatność w Azure Arc polega na niezamierzonym działaniu jako proxy lub pośrednik, co umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-69555Krytyczne
Nieprawidłowa autoryzacja w Azure Arc umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-65816Krytyczne
Użycie nieprawidłowo rozwiązanego identyfikatora lub odwołania w Azure Arc umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-96204Średnie
Podatność typu server-side request forgery (SSRF) w Azure Arc pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-62895Wysokie
Permisywna polityka cross-domain z niezaufanymi domenami w Azure Arc pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS