#azure-ad
2 artykuły
Alerty bezpieczeństwa 7.11.2026
CVE-2026-109469: obejście autoryzacji i podniesienie uprawnień w Microsoft Entra Device Registration
Krytyczna podatność w usłudze rejestracji urządzeń Microsoft Entra pozwalała nieuprawnionemu atakującemu podnieść uprawnienia przez sieć. Microsoft usunął ją po swojej stronie...
Alerty bezpieczeństwa 8.09.2026
CVE-2026-83941: brak kontroli uprawnień w Entra ID — luka, której nie da się załatać samodzielnie
Luka o ocenie 9.9 w usłudze tożsamości Microsoftu. Nie ma tu poprawki do zainstalowania - jest usługa chmurowa, którą naprawia dostawca. Po Twojej stronie zostaje sprawdzenie, co się działo...