Microsoft

Entra Id

9 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2026-42901

  • EPSS 0.3%
  • Veröffentlicht 22.05.2026 22:04:40
  • Zuletzt bearbeitet 27.05.2026 12:13:01

Origin validation error in Microsoft Entra ID allows an unauthorized attacker to elevate privileges over a network.

9.8

CVE-2026-33843

  • EPSS 0.47%
  • Veröffentlicht 22.05.2026 22:03:10
  • Zuletzt bearbeitet 27.05.2026 16:50:43

Authentication bypass using an alternate path or channel in Microsoft Azure Active Directory B2C allows an unauthorized attacker to elevate privileges over a network.

7.5

CVE-2026-40379

Medienbericht
  • EPSS 0.91%
  • Veröffentlicht 12.05.2026 16:58:10
  • Zuletzt bearbeitet 21.05.2026 18:48:48

Exposure of sensitive information to an unauthorized actor in Azure Entra ID allows an unauthorized attacker to perform spoofing over a network.

10

CVE-2026-35431

Medienbericht
  • EPSS 0.51%
  • Veröffentlicht 23.04.2026 21:37:42
  • Zuletzt bearbeitet 28.04.2026 12:10:53

Server-side request forgery (ssrf) in Microsoft Entra ID Entitlement Management allows an unauthorized attacker to perform spoofing over a network.

9.8

CVE-2026-24305

  • EPSS 0.5%
  • Veröffentlicht 22.01.2026 22:47:36
  • Zuletzt bearbeitet 03.02.2026 12:46:12

Azure Entra ID Elevation of Privilege Vulnerability

9.6

CVE-2025-59218

Medienbericht
  • EPSS 0.62%
  • Veröffentlicht 09.10.2025 21:15:38
  • Zuletzt bearbeitet 16.10.2025 20:50:55

Azure Entra ID Elevation of Privilege Vulnerability

9.8

CVE-2025-59246

Medienbericht
  • EPSS 7.1%
  • Veröffentlicht 09.10.2025 21:15:38
  • Zuletzt bearbeitet 16.10.2025 20:50:39

Azure Entra ID Elevation of Privilege Vulnerability

10

CVE-2025-55241

Medienbericht
  • EPSS 1.55%
  • Veröffentlicht 04.09.2025 23:09:53
  • Zuletzt bearbeitet 24.09.2025 19:15:37

Azure Entra ID Elevation of Privilege Vulnerability

7.5

CVE-2024-43477

  • EPSS 1.04%
  • Veröffentlicht 23.08.2024 02:15:07
  • Zuletzt bearbeitet 29.01.2025 16:30:12

Improper access control in Decentralized Identity Services resulted in a vulnerability that allows an unauthenticated attacker to disable Verifiable ID's on another tenant.