CVE-2025-59246criticalCWE-306

CVE-2025-59246: falha crítica em Microsoft Entra

Azure Entra ID Elevation of Privilege Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Microsoft Entra

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 7.6%
Azure Entra ID Elevation of Privilege Vulnerability
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Microsoft Entra
CVEs relacionadas — Microsoft Entra

No mesmo produto, das mais perigosas para as menos.

CVE-2026-69836CRITICALMicrosoft Entra ID Remote Code Execution VulnerabilityEPSS 1.8%CVE-2025-55241CRITICALAzure Entra ID Elevation of Privilege VulnerabilityEPSS 1.6%CVE-2024-43477HIGHMicrosoft Entra ID Elevation of Privilege VulnerabilityEPSS 1.0%CVE-2026-40379CRITICALAzure Entra ID Spoofing VulnerabilityEPSS 0.9%CVE-2026-62916CRITICALMicrosoft Entra ID Elevation of Privilege VulnerabilityEPSS 0.9%CVE-2026-83941CRITICALEntra ID Elevation of Privilege VulnerabilityEPSS 0.8%