Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft SharePoint, Microsoft Defender und Microsoft Dynamics 365 ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Code auszuführen.
Product
Azure ist eine Cloud Computing-Plattform von Microsoft.
Microsoft Sharepoint Services ist ein Portalsystem für die zentrale Verwaltung von Dokumenten und Anwendungen. Die Inhalte werden u.a. über Webseiten zur Verfügung gestellt.
Microsoft Defender ist eine Software zur Erkennung von schädlicher Software (Malware).
Microsoft Dynamics 365 ist eine All-in-One-Unternehmensmanagementlösung.
Vulnerabilities 7
-
Critical 10.0
Azure Bastion Elevation of Privilege Vulnerability
Azure Bastion Elevation of Privilege Vulnerability
-
Critical 9.8
Microsoft SharePoint Online Elevation of Privilege Vulnerability
Microsoft SharePoint Online Elevation of Privilege Vulnerability
-
Critical 9.8
Azure Application Gateway Elevation of Privilege Vulnerability
Stack-based buffer overflow in Azure Application Gateway allows an unauthorized attacker to elevate privileges over a network.
-
Critical 9.4
Azure Application Gateway Elevation of Privilege Vulnerability
Out-of-bounds read in Application Gateway allows an unauthorized attacker to elevate privileges over a network.
-
High 8.8
Dynamics OmniChannel SDK Storage Containers Elevation of Privilege Vulnerability
Improper authorization in Dynamics OmniChannel SDK Storage Containers allows an unauthorized attacker to elevate privileges over a network.
-
High 8.6
Azure Monitor Elevation of Privilege Vulnerability
Azure Monitor Elevation of Privilege Vulnerability
-
High 8.3
Microsoft Defender Portal Spoofing Vulnerability
Microsoft Defender Portal Spoofing Vulnerability
Revision history
-
#1
Initiale Fassung
References
-
Microsoft Security Update Guide vom 2025-11-26
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49752
-
Microsoft Security Update Guide vom 2025-11-26
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59245
-
Microsoft Security Update Guide vom 2025-11-26
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62207
-
Microsoft Security Update Guide vom 2025-11-26
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62459
-
Microsoft Security Update Guide vom 2025-11-26
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-64655
-
Microsoft Security Update Guide vom 2025-11-26
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-64656
-
Microsoft Security Update Guide vom 2025-11-26
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-64657