Microsoft Azure AI Language Authoring

ProduktDE

cpe:/a:microsoft:azure:ai_language_authoring

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

10critical2high2medium0low

aktualisiert 2026-10-27

Schwachstellen (22)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-21531US	—	2.58% (85th)	Exploit	kein Fix	2026-02-10	—
CVE-2026-24302US	critical9.8	1.52% (74th)	—	kein Fix	2026-02-05	—
CVE-2026-24300US	—	1.25% (69th)	—	kein Fix	2026-02-05	—
CVE-2026-21512US	—	1.03% (63rd)	—	kein Fix	2026-02-10	—
CVE-2026-23655US	—OT erhöht	1.02% (63rd)	—	kein Fix	2026-02-10	—
CVE-2026-85917US	high7.5	0.97% (62nd)	—	kein Fix	2026-09-17	—
CVE-2026-21532US	—	0.90% (59th)	—	kein Fix	2026-02-05	—
CVE-2026-69865US	critical10.0	0.80% (56th)	—	kein Fix	2026-09-17	—
CVE-2026-87701US	critical9.6	0.79% (56th)	—	kein Fix	2026-09-17	—
CVE-2026-85878US	critical9.9	0.78% (56th)	—	kein Fix	2026-09-18	—
CVE-2026-21228US	—	0.78% (56th)	—	kein Fix	2026-02-10	—
CVE-2026-85889US	critical9.8OT erhöht	0.67% (52nd)	—	kein Fix	2026-09-17	—
CVE-2026-21529US	medium5.4	0.66% (52nd)	—	kein Fix	2026-02-10	—
CVE-2026-70200US	critical9.8	0.60% (49th)	—	kein Fix	2026-09-17	—
CVE-2026-21528US	—	0.55% (46th)	—	kein Fix	2026-02-10	—
CVE-2026-68791US	high7.5OT erhöht	0.54% (45th)	—	kein Fix	2026-09-17	—
CVE-2026-70009US	critical9.8	0.53% (45th)	—	kein Fix	2026-09-17	—
CVE-2026-69399US	critical9.8	0.48% (41st)	—	kein Fix	2026-09-17	—
CVE-2026-21522US	—	0.44% (38th)	—	kein Fix	2026-02-10	—
CVE-2026-83944US	critical9.1	0.44% (38th)	—	kein Fix	2026-09-17	—
CVE-2026-62874US	critical9.8OT erhöht	0.33% (25th)	—	kein Fix	2026-09-18	—
CVE-2026-83946US	medium6.1	0.32% (25th)	—	kein Fix	2026-09-18	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-284Improper Access Control3 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-285Improper Authorization2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-918Server-Side Request Forgery (SSRF)2 CVEs
CWE-1327Binding to an Unrestricted IP Address1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-295Improper Certificate Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.