Microsoft

Azure Monitor Agent

13 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2026-42830

Medienbericht
  • EPSS 0.05%
  • Veröffentlicht 12.05.2026 16:59:34
  • Zuletzt bearbeitet 14.05.2026 14:26:13

Untrusted search path in Azure Monitor Agent allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-32204

Medienbericht
  • EPSS 0.07%
  • Veröffentlicht 12.05.2026 16:58:14
  • Zuletzt bearbeitet 13.05.2026 15:34:52

External control of file name or path in Azure Monitor Agent allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-32192

Medienbericht
  • EPSS 0.5%
  • Veröffentlicht 14.04.2026 16:57:35
  • Zuletzt bearbeitet 07.05.2026 02:31:22

Deserialization of untrusted data in Azure Monitor Agent allows an authorized attacker to elevate privileges locally.

7.8

CVE-2026-32168

Medienbericht
  • EPSS 0.09%
  • Veröffentlicht 14.04.2026 16:57:30
  • Zuletzt bearbeitet 06.05.2026 18:21:58

Improper input validation in Azure Monitor Agent allows an authorized attacker to elevate privileges locally.

8.8

CVE-2025-62550

  • EPSS 0.08%
  • Veröffentlicht 09.12.2025 17:55:54
  • Zuletzt bearbeitet 10.12.2025 19:23:31

Out-of-bounds write in Azure Monitor Agent allows an authorized attacker to execute code over a network.

7.3

CVE-2025-59504

  • EPSS 0.05%
  • Veröffentlicht 11.11.2025 18:15:35
  • Zuletzt bearbeitet 17.11.2025 17:40:44

Heap-based buffer overflow in Azure Monitor Agent allows an unauthorized attacker to execute code locally.

7

CVE-2025-59285

  • EPSS 1.34%
  • Veröffentlicht 14.10.2025 17:01:46
  • Zuletzt bearbeitet 27.10.2025 19:39:11

Deserialization of untrusted data in Azure Monitor Agent allows an authorized attacker to elevate privileges locally.

7.8

CVE-2025-59494

  • EPSS 0.06%
  • Veröffentlicht 14.10.2025 17:00:52
  • Zuletzt bearbeitet 22.10.2025 16:39:26

Improper access control in Azure Monitor Agent allows an authorized attacker to elevate privileges locally.

7.5

CVE-2025-47988

  • EPSS 0.55%
  • Veröffentlicht 08.07.2025 16:58:18
  • Zuletzt bearbeitet 23.07.2025 18:48:42

Improper control of generation of code ('code injection') in Azure Monitor Agent allows an unauthorized attacker to execute code over an adjacent network.

7.1

CVE-2024-38097

  • EPSS 0.51%
  • Veröffentlicht 08.10.2024 18:15:06
  • Zuletzt bearbeitet 16.10.2024 19:28:08

Azure Monitor Agent Elevation of Privilege Vulnerability