CVE-2026-109467: falha crítica em Microsoft Azure DevOps
Azure DevOps Server Remote Code Execution Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.9epss 0.7%
Improper authentication in Azure DevOps allows an authorized attacker to execute code over a network.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L/E:U/RL:O/RC:C
CVEs relacionadas — Microsoft Azure DevOps
No mesmo produto, das mais perigosas para as menos.
CVE-2025-29813CRITICALAzure DevOps Elevation of Privilege VulnerabilityEPSS 1.6%CVE-2026-112745MEDIUMAzure DevOps Server Information Disclosure VulnerabilityEPSS 0.9%CVE-2026-42826CRITICALAzure DevOps Information Disclosure VulnerabilityEPSS 0.8%CVE-2025-47158CRITICALAzure DevOps Server Elevation of Privilege VulnerabilityEPSS 0.8%CVE-2026-120783MEDIUMAzure DevOps Server Elevation of Privilege VulnerabilityEPSS 0.3%