CVE-2026-63508

Katalog CVE

CVSS 10.0 · Critical EPSS 0,80%

Kerentanan Missing Authentication for Critical Function pada microsoft planetary computer. Skor CVSS 3.1 10.0 (Critical) menurut microsoft.com.

Deskripsi (NVD)

Missing authentication for critical function in Microsoft Planetary Computer Pro allows an unauthorized attacker to elevate privileges over a network.

Rincian

Terbit di NVD

7 Agustus 2026

Terakhir diubah

7 Agustus 2026

Status NVD

Analyzed

CVSS 3.1

10.0 (Critical), sumber microsoft.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-306: Missing Authentication for Critical Function

EPSS (30 hari)

0,80% peluang dieksploitasi; lebih tinggi dari 55,3% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-63508 advisory vendor