目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-69558— Microsoft Partner Center 信息泄露漏洞

CVSS 8.6 · High

Possible ATT&CK Techniques 1AI

T1528 · Steal Application Access Token
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-69558の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Microsoft Partner Center Information Disclosure Vulnerability
ソース: CVE Program / CVE List V5
脆弱性説明
Authorization bypass through user-controlled key in Microsoft Partner Center allows an unauthorized attacker to disclose information over a network.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
通过用户控制密钥绕过授权机制
ソース: CVE Program / CVE List V5

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
MicrosoftMicrosoft Partner Center - -

II. CVE-2026-69558の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-69558のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-69558 厂商安全公告 (1)

Same Patch Batch · Microsoft · 2026-08-20 · 21 CVEs total

CVE-2026-6580110.0 CRITICALMicrosoft Exchange Online Elevation of Privilege Vulnerability
CVE-2026-6955510.0 CRITICALAzure Arc Elevation of Privilege Vulnerability
CVE-2026-6983610.0 CRITICALMicrosoft Entra ID Remote Code Execution Vulnerability
CVE-2026-6581610.0 CRITICALAzure Arc Elevation of Privilege Vulnerability
CVE-2026-6577010.0 CRITICALAzure Managed Instance for Apache Cassandra Remote Code Execution Vulnerability
CVE-2026-687899.9 CRITICALAzure SQL Database Elevation of Privilege Vulnerability
CVE-2026-687829.9 CRITICALAzure SQL Database Elevation of Privilege Vulnerability
CVE-2026-698519.9 CRITICALMicrosoft Entra ID Elevation of Privilege Vulnerability
CVE-2026-635099.9 CRITICALMicrosoft Fabric Elevation of Privilege Vulnerability
CVE-2026-694009.6 CRITICALAzure Logic Apps Elevation of Privilege Vulnerability
CVE-2026-628349.3 CRITICALAzure Data Factory Elevation of Privilege Vulnerability
CVE-2026-663099.1 CRITICALAzure SQL Database Elevation of Privilege Vulnerability
CVE-2026-695198.6 HIGHAzure Stack HCI Information Disclosure Vulnerability
CVE-2026-668008.6 HIGHAzure Data Factory Information Disclosure Vulnerability
CVE-2026-694198.5 HIGHAzure Data Manager for Energy Remote Code Execution Vulnerability
CVE-2026-695438.5 HIGHAzure Virtual Machines Elevation of Privilege Vulnerability
CVE-2026-698557.7 HIGHMicrosoft Copilot in Azure Information Disclosure Vulnerability
CVE-2026-550137.1 HIGHWindows Remote Help Defense Spoofing Vulnerability
CVE-2026-701056.5 MEDIUMMicrosoft Word Information Disclosure Vulnerability
CVE-2026-550155.5 MEDIUMMicrosoft Remote Help Denial of Service Vulnerability

IV. 関連脆弱性

同じ製品: Microsoft Partner Center
同じベンダー: Microsoft
同じ弱点: CWE-639

V. CVE-2026-69558へのコメント

まだコメントはありません

コメントを残す