CVE-2026-63522: falha de alta gravidade em Microsoft Azure SQL Database
Azure SQL Database Elevation of Privilege Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.8epss 0.3%
Incorrect permission assignment for critical resource in Azure SQL Database allows an authorized attacker to elevate privileges locally.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Azure SQL DatabaseCVEs relacionadas — Microsoft Azure SQL Database
No mesmo produto, das mais perigosas para as menos.
CVE-2026-68782CRITICALAzure SQL Database Elevation of Privilege VulnerabilityEPSS 1.0%CVE-2026-68789CRITICALAzure SQL Database Elevation of Privilege VulnerabilityEPSS 1.0%CVE-2026-56162CRITICALAzure SQL Database Elevation of Privilege VulnerabilityEPSS 0.9%CVE-2026-66309CRITICALAzure SQL Database Elevation of Privilege VulnerabilityEPSS 0.9%CVE-2026-69502CRITICALAzure SQL Database Elevation of Privilege VulnerabilityEPSS 0.8%