Azure - 卫方智能网络安全资讯平台

微软 10 月提前放 8 枚云服务 CVE：Partner Center 满分漏洞领衔

2026年10月12日作者卫方智能

微软 10 月 10 日未等补丁星期二，提前发布 8 枚全部落在云端与托管服务侧的 CVE，其中 Partner Center 的 CVE-2026-96207 因证书校验不当拿下 CVSS 10.0。

2026年9月22日作者卫方智能

微软披露 Azure AI Foundry 关键功能缺失认证漏洞 CVE-2026-85889，CVSS 10.0，未认证攻击者可经网络提权；同批修复 M365 Copilot 命令注入与 Azure 数据库越权等缺陷，评分 9.6 至 9.9，均已在服务端缓解。

2026年9月5日作者卫方智能

微软 9 月 3 日披露 Azure AI Language Authoring 认证缺失漏洞 CVE-2026-70352 与 Entra ID B2C 授权绕过漏洞 CVE-2026-83711，双双 CVSS 10.0，服务器端修复已部署，客户无需操作但应核查活动日志。