Summary
Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft 365 Copilot, Microsoft Dynamics 365 und Microsoft Power Apps ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen und Spoofing-Angriffe durchzuführen.
Product
Azure ist eine Cloud Computing-Plattform von Microsoft.
Microsoft Copilot ist ein KI-Assistent, der in verschiedene Microsoft-Produkte integriert werden kann.
Microsoft Dynamics 365 ist eine All-in-One-Unternehmensmanagementlösung.
Microsoft Power Apps ist eine Plattform zur Entwicklung von Low-Code-Anwendungen für Web und mobile Geräte.
Vulnerabilities 4
-
Critical 9.9
Azure IoT Central Elevation of Privilege Vulnerability
Exposure of sensitive information to an unauthorized actor in Azure IOT Central allows an authorized attacker to elevate privileges over a network.
-
Critical 9.3
Microsoft Dynamics 365 (online) Spoofing Vulnerability
Server-side request forgery (ssrf) in Microsoft Dynamics 365 (Online) allows an unauthorized attacker to perform spoofing over a network.
-
Critical 9.3
Microsoft 365 Copilot Elevation of Privilege Vulnerability
Url redirection to untrusted site ('open redirect') in M365 Copilot allows an unauthorized attacker to elevate privileges over a network.
-
High 8.0
Microsoft Power Apps Remote Code Execution Vulnerability
Uncontrolled search path element in Microsoft Power Apps allows an unauthorized attacker to execute code over a network.
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-25416
-
#1
Initiale Fassung
References
-
Microsoft Security Update Guide CVE-2026-21515 vom 2026-04-23
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21515
-
Microsoft Security Update Guide CVE-2026-33102 vom 2026-04-23
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33102
-
Microsoft Security Update Guide CVE-2026-32210 vom 2026-04-23
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32210
-
Microsoft Security Update Guide CVE-2026-32172 vom 2026-04-23
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32172