Kritik CVSS 10

CVE-2026-83711: Azure Active Directory B2c: güvenlik açığı

Yayın: 4 Eylül 2026 02:17 · Güncelleme: 6 Kasım 2026 10:48

Açıklama (NVD)

Authorization bypass through user-controlled key in Microsoft Azure Active Directory B2C allows an unauthorized attacker to elevate privileges over a network.

Özet bilgiler

Ürün: Microsoft Azure Active Directory B2c
CVSS v3.1: 10 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
EPSS: %0,80 (yüzdelik 57)
CWE: CWE-639
Yama: Mevcut

Etkilenen sürümler

Ürün	Başlangıç	Bitiş	Düzeltildi
microsoft-azure-active-directory-b2c	—	—	—

Kaynaklar

NVD kaydı
msrc.microsoft.com
CWE-639

Uygulamada aç Tüm CVE kayıtları