Microsoft

Azure Logic Apps

8 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-70200

  • EPSS 0.59%
  • Veröffentlicht 17.09.2026 22:55:58
  • Zuletzt bearbeitet 25.09.2026 20:08:36

Improper limitation of a pathname to a restricted directory ('path traversal') in Azure Logic Apps allows an unauthorized attacker to elevate privileges over a network.

9.1

CVE-2026-83944

  • EPSS 0.45%
  • Veröffentlicht 17.09.2026 22:55:56
  • Zuletzt bearbeitet 25.09.2026 20:02:29

Improper access control in Azure Logic Apps allows an unauthorized attacker to elevate privileges over a network.

9.6

CVE-2026-69400

Medienbericht
  • EPSS -
  • Veröffentlicht 20.08.2026 21:47:10
  • Zuletzt bearbeitet 24.08.2026 18:01:36

Improper limitation of a pathname to a restricted directory ('path traversal') in Azure Logic Apps allows an unauthorized attacker to elevate privileges over a network.

9.6

CVE-2026-56161

Medienbericht
  • EPSS 0.39%
  • Veröffentlicht 07.08.2026 00:16:31
  • Zuletzt bearbeitet 07.08.2026 19:28:41

Improper access control in Azure Logic Apps allows an authorized attacker to disclose information over a network.

9.9

CVE-2026-42823

Medienbericht
  • EPSS 0.6%
  • Veröffentlicht 12.05.2026 16:59:33
  • Zuletzt bearbeitet 14.05.2026 14:25:49

Improper access control in Azure Logic Apps allows an authorized attacker to elevate privileges over a network.

8.8

CVE-2026-32171

Medienbericht
  • EPSS 0.44%
  • Veröffentlicht 14.04.2026 16:58:31
  • Zuletzt bearbeitet 27.04.2026 19:58:07

Insufficiently protected credentials in Azure Logic Apps allows an authorized attacker to elevate privileges over a network.

9.8

CVE-2026-21227

  • EPSS 0.49%
  • Veröffentlicht 22.01.2026 22:47:37
  • Zuletzt bearbeitet 03.02.2026 12:50:56

Improper limitation of a pathname to a restricted directory ('path traversal') in Azure Logic Apps allows an unauthorized attacker to elevate privileges over a network.

7.4

CVE-2023-36019

  • EPSS 15.85%
  • Veröffentlicht 12.12.2023 18:15:22
  • Zuletzt bearbeitet 21.11.2024 08:09:11

Microsoft Power Platform Connector Spoofing Vulnerability