CVE-2026-83938

criticalPriorität · verfolgen · 40OT-Risiko · erhöhtUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

— EPSS

CVSS 10 · critical

Is it mine?

1 products

Prüfe deine Angriffsfläche

Who says so?

1 sources

msrc_csaf

Missing authentication for critical function in Azure Kubernetes Configuration Service allows an unauthorized attacker to elevate privileges over a network.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

10.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.110criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hprimary · secure@microsoft.com USAusnutzbarkeit 3.9 · Auswirkung 6

v3.110criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:Csecondary · Microsoft Security Response Center US

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-306USprimärCWE-306USCWE-306US

betroffene Produkte (1)

Betroffene Produkte und Versionsbereiche.

Microsoft Azure Kubernetes Configuration Servicealle Versionenfixedmsrc_csafUS

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

msrc_CVE-2026-83938Azure Kubernetes Configuration Service Elevation of Privilege Vulnerability2026-10-22csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle

quellen

Welche Quellen diesen Datensatz belegen und wann.

msrc_csaf NVD CVE.org MITRE

veröffentlicht 2026-10-22geändert 2026-10-22

verwandt (4,405)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-67277US	high8.2OT kritisch	1.56% (75th)	KEV	2026-09-05
RouterOS accepts a "related" btest connection before the corresponding primary session has completed authentication. An unauthenticated client can use this state to start an IPv4 U…
CVE-2026-81578US	critical9.8OT kritisch	85.6% (100th)	KEV	2026-08-28
An improper access control vulnerability exists in the web management interface of PaperCut MF and PaperCut NG. Under specific conditions, unauthenticated remote requests targeting…
CVE-2026-72529US	—OT kritisch	1.46% (73rd)	KEV	2026-08-19
A remote unauthorized attacker with network access via port 4307/TCP to the TrueConf server versions 5.3.X to 5.3.9, 5.4.X to 5.4.9, 5.5.X to 5.5.5, and earlier could execute an ar…
CVE-2026-56164US	critical9.8OT kritisch	1.01% (63rd)	KEV	2026-07-14
Missing authentication for critical function in Microsoft Office SharePoint allows an unauthorized attacker to elevate privileges over a network.
CVE-2026-59822US	high8.2OT kritisch	0.84% (57th)	KEV	2026-07-08
LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. Prior to 1.84.0, LiteLLM's MCP Streamable HTTP endpoint allowed an unauthenticated attacker to…

+4400 weitere

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83938

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan