Vulnerabilità · 204 giorni fa

Patch di marzo: correzione di vulnerabilità cloud critiche

Microsoft ha rilasciato il Patch Tuesday di marzo che risolve 82 CVE. Tra le patch ci sono un Critical RCE in Microsoft Devices Pricing Program (CVE-2026-21536) e un Critical elevation-of-privilege nel Payment Orchestrator Service (CVE-2026-26125).

CVE-2026-21536

NVD KEV

CVSS 9.8 CRITICAL: microsoft Devices Pricing Program Remote Code Execution Vulnerability EPSS 2% (72º percentile).

CVE-2026-26125

NVD KEV

CVSS 8.6 HIGH: payment Orchestrator Service Elevation of Privilege Vulnerability EPSS 1% (64º percentile).

Cronologia

Fonti

1 fonte che coprono questa storia

Entità

Riepilogo fornitore: Microsoft

Part of the PlainSec briefing for 2026-03-10

Editions

Storie correlate