Vulnerabilities in Azure

10 results

Vexday analysis

Azure apresenta 10 vulnerabilidades catalogadas, com 4 em nível crítico, mas nenhuma sob ataque ativo no momento (KEV=0), reduzindo o risco imediato. A fraqueza dominante é CWE-94 (execução de código não autorizado), tipicamente de alto impacto, porém apenas 1 vulnerabilidade foi publicada nos últimos 90 dias, indicando paisagem de risco relativamente estável. O monitoramento deve focar na mitigação das críticas e na execução de patches conforme disponibilizados.

CVE-2024-25110CRITICALAzure IoT Platform Device SDK Remote Code Execution VulnerabilityEPSS 6.6%CVE-2024-21646CRITICALAzure IoT Platform Device SDK Remote Code Execution VulnerabilityEPSS 5.1%CVE-2024-29195MEDIUMAzure C SDK Integer Wraparound VulnerabilityEPSS 5.0%CVE-2022-39327HIGHImproper Control of Generation of Code ('Code Injection') in Azure CLIEPSS 3.3%CVE-2024-21638CRITICALAzure IPAM solution Elevation of Privilege VulnerabilityEPSS 1.7%CVE-2024-27099CRITICALAzure IoT Platform Device SDK Double Free VulnerabilityEPSS 1.4%CVE-2026-32952MEDIUMgo-ntlmssp NTLM challenges can panic on malformed payloadsEPSS 1.0%CVE-2022-23551MEDIUMAAD Pod Identity obtaining token with backslashEPSS 0.7%CVE-2023-23939LOWAzure/setup-kubectl: Escalation of privilege vulnerability for v3 and lowerEPSS 0.4%CVE-2026-42316MEDIUMKQL injection via kusto.tables.topics.mapping in kafka-sink-azure-kustoEPSS 0.3%