CVE-2026-63522

highPriorität · verfolgen · 0EPSS 0.003 · 22. PerzentilDEEUNLUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.30% (22nd) EPSS

CVSS 7.8 · high

Is it mine?

34 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · cert_bund · msrc_csaf

EPSS · bewertet 2026-10-27

Incorrect permission assignment for critical resource in Azure SQL Database allows an authorized attacker to elevate privileges locally.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:Csecondary · ENISA EU

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · secure@microsoft.com USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:Csecondary · NCSC-NL NL

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:Csecondary · Microsoft Security Response Center US

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-732USCWE-732USCWE-732USCWE-732US

betroffene Produkte (34)

Betroffene Produkte und Versionsbereiche.

Microsoft Azure Active Directoryalle Versionencert_bundDEcpe:/a:microsoft:azure:active_directory
Microsoft Azure Confidential Ledgeralle Versionencert_bundDEcpe:/a:microsoft:azure:confidential_ledger
Microsoft Azure CycleCloud 8.9.1alle Versionencert_bundDEcpe:/a:microsoft:azure:cyclecloud_8.9.1
Microsoft Azure CycleCloud 8.9.2alle Versionencert_bundDEcpe:/a:microsoft:azure:cyclecloud_8.9.2
Microsoft Azure Kubernetes Servicealle Versionencert_bundDEcpe:/a:microsoft:azure:kubernetes_service
Microsoft Azure Logic Appsalle Versionencert_bundDEcpe:/a:microsoft:azure:logic_apps
Microsoft Azure Monitor Agent Linux Extensionalle Versionencert_bundDEcpe:/a:microsoft:azure:monitor_agent_linux_extension
Microsoft Azure SQL Databasealle Versionencert_bundDEcpe:/a:microsoft:azure:sql_database
Microsoft Azure SRE Agentalle Versionencert_bundDEcpe:/a:microsoft:azure:sre_agent
Microsoft Entra Connectalle Versionencert_bundDEcpe:/a:microsoft:entra:connect
Microsoft Entra IDalle Versionencert_bundDEcpe:/a:microsoft:entra:id
Microsoft Entra Provisioning Servicealle Versionencert_bundDEcpe:/a:microsoft:entra:provisioning_service
Microsoft Azure SQL Databasealle Versionenenisa_euvdEU
Microsoft Azure SQL Databasealle Versionenfixedmsrc_csafUS
Microsoft Application Insights Profiler≤ vers:unknown/*ncsc_nlNL
Microsoft Azure≤ vers:unknown/*ncsc_nlNL
Microsoft Azure Active Directory≤ vers:unknown/*ncsc_nlNL
Microsoft Azure Confidential Ledger≤ vers:unknown/*ncsc_nlNL
Microsoft Azure CycleCloud 8.9.1≤ vers:unknown/*ncsc_nlNL
Microsoft Azure CycleCloud 8.9.2≤ vers:unknown/*ncsc_nlNL

20 von 34 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0287Kwetsbaarheden verholpen in Microsoft AzureNL2026-08-12csaf · ncsc_nlNL
Microsoft heeft kwetsbaarheden verholpen in diverse Azure componenten.
WID-SEC-W-2026-2779Microsoft Azure und Entra ID: Mehrere SchwachstellenDeutsch2026-08-11csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure und Microsoft Entra ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um falsche Informationen darzustellen, und um beliebigen Programmcode auszuführen.
msrc_CVE-2026-63522Azure SQL Database Elevation of Privilege Vulnerability2026-08-06csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund msrc_csaf ncsc_nl NVD CVE.org MITRE

veröffentlicht 2026-08-11geändert 2026-10-24

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan