Cloud und souveräne Cloud

Schwachstellen bei Microsoft Azure: jede Meldung, die die Register seinen Produkten zuordnen

Kurz gesagt

29 Schwachstellenmeldungen in diesem Bestand sind Produkten von Microsoft Azure zugeordnet. Sie reichen von August 2025 bis Juli 2026. Keine davon steht im CISA-Katalog bekannt ausgenutzter Schwachstellen. Weitere 33 Registereinträge nennen Microsoft Azure, ohne eines seiner Produkte als betroffen zu benennen, und bleiben deshalb außen vor, statt mitgezählt zu werden. Jeder Eintrag unten verlinkt auf das Register, das ihn veröffentlicht hat.

Zugeordnet

29

an ein benanntes Produkt gebunden

Aktiv ausgenutzt

0

im CISA-Katalog geführt

Als kritisch eingestuft

2

Einstufung des Registers

Zuletzt geprüft

17. Juli 2026

Quellen neu abgefragt

Warum diese Liste kürzer ist als ein CVE-Spiegel

Die Register werden über Stichworte durchsucht, also liefert die Suche nach einem Firmennamen auch Meldungen zurück, die diesen Namen nur erwähnen. Ein Spiegel veröffentlicht sie mit. Diese Seite nicht: Ein Eintrag erscheint erst, wenn das Register selbst ihn an ein Produkt von Microsoft Azure bindet, über einen Verweis auf eine Adresse des Anbieters, über Microsoft Azure als die Stelle, die die CVE-Nummer vergeben hat, oder über die Liste der betroffenen Produkte.

33 Einträge haben diese Hürde nicht genommen und werden nicht angezeigt. Das ist der Unterschied, und er ist gewollt: Eine Seite, die die Schwachstelle eines anderen Unternehmens unter dieser Überschrift führt, ist auf die Art falsch, die am meisten kostet.

29 der 29 Einträge tragen einen CVSS-Basiswert aus dem Register. Wo keiner veröffentlicht ist, steht keiner, und geschätzt wird nichts.

Die vollständige Liste, bekannt ausgenutzte und neueste zuerst

Führen mehrere Register dieselbe Meldung, steht sie einmal da, mit einem Link auf jedes. So wird dieselbe Schwachstelle nicht doppelt gezählt. Einträge aus dem CISA-Katalog bekannt ausgenutzter Schwachstellen stehen oben, weil das der eine Hinweis auf dieser Seite ist, der ändert, was als Nächstes zu tun ist.

  • WID-SEC-2026-2321highCVSS 8.816. Juli 2026

    Affected products: Microsoft Azure

  • WID-SEC-2026-2184highCVSS 9.903. Juli 2026

    Affected products: Microsoft Azure, Microsoft Entra

  • WID-SEC-2026-2017highCVSS 10.022. Juni 2026

    Affected products: Microsoft Azure

  • WID-SEC-2026-1842highCVSS 10.010. Juni 2026

    Affected products: Microsoft Azure, Microsoft Azure Stack

  • WID-SEC-2026-1649highCVSS 10.026. Mai 2026

    Affected products: Microsoft Azure, Microsoft Azure Stack

  • WID-SEC-2026-1577highCVSS 10.019. Mai 2026

    Affected products: Microsoft Azure

  • WID-SEC-2026-1486highCVSS 9.913. Mai 2026

    Affected products: Microsoft Azure, Microsoft Windows Admin Center

  • WID-SEC-2026-1419highCVSS 9.913. Mai 2026

    Affected products: Microsoft Azure

  • WID-SEC-2025-2563highCVSS 8.812. Mai 2026

    Affected products: Fedora Linux, SUSE Linux, Microsoft Azure Linux, Microsoft Windows

  • WID-SEC-2026-1414highCVSS 10.008. Mai 2026

    Affected products: Microsoft Azure

  • WID-SEC-2026-0080mediumCVSS 7.816. Apr. 2026

    Affected products: Microsoft Windows Admin Center, SUSE Linux, SUSE openSUSE, Microsoft Azure

  • WID-SEC-2026-1098highCVSS 8.815. Apr. 2026

    Affected products: Microsoft Azure

  • WID-SEC-2026-0963highCVSS 10.007. Apr. 2026

    Affected products: Microsoft Azure

  • WID-SEC-2026-0794highCVSS 10.020. März 2026

    Affected products: Microsoft Azure

  • WID-SEC-2026-0655highCVSS 8.811. März 2026

    Affected products: Microsoft Azure, Microsoft Azure Linux, Microsoft Windows, Microsoft Windows Admin Center

  • WID-SEC-2026-0616mediumCVSS 6.706. März 2026

    Affected products: Microsoft Azure

  • WID-SEC-2025-0544highCVSS 8.419. Feb. 2026

    Affected products: SUSE Linux, SUSE openSUSE, Microsoft Azure, Microsoft Azure CLI

  • WID-SEC-2026-0370highCVSS 9.811. Feb. 2026

    Affected products: Microsoft Azure, Microsoft Azure DevOps Server

  • WID-SEC-2026-0329highCVSS 9.809. Feb. 2026

    Affected products: Microsoft Azure

  • WID-SEC-2026-0201highCVSS 9.926. Jan. 2026

    Affected products: Microsoft Azure, Microsoft 365 Copilot, Microsoft Entra

  • WID-SEC-2025-2890highCVSS 10.019. Dez. 2025

    Affected products: Microsoft Azure Cosmos DB, Microsoft Azure

  • WID-SEC-2025-2779highCVSS 8.810. Dez. 2025

    Affected products: Microsoft Azure

  • WID-SEC-2025-2688highCVSS 9.827. Nov. 2025

    Affected products: Microsoft Azure, Microsoft SharePoint, Microsoft Defender, Microsoft Dynamics 365

  • WID-SEC-2025-2558mediumCVSS 7.312. Nov. 2025

    Affected products: Microsoft Azure

  • WID-SEC-2025-2276highCVSS 8.215. Okt. 2025

    Affected products: Microsoft Azure

  • WID-SEC-2025-2004criticalCVSS 9.812. Sept. 2025

    Affected products: Microsoft Entra, Microsoft Azure

  • WID-SEC-2025-1971criticalCVSS 10.010. Sept. 2025

    Affected products: Microsoft Entra, Microsoft Azure

  • WID-SEC-2025-1780highCVSS 10.013. Aug. 2025

    Affected products: Microsoft Azure Stack, Microsoft Azure

  • WID-SEC-2025-1745highCVSS 10.011. Aug. 2025

    Affected products: Microsoft Azure

Welche Register beigetragen haben

RegisterBetreiberEinträgeNeuester Eintrag
European Vulnerability DatabaseENISA, Europäische Union3116. Juli 2026
CERT-Bund SicherheitshinweiseBSI, Bundesrepublik Deutschland3016. Juli 2026
Katalog bekannt ausgenutzter SchwachstellenCISA, Vereinigte Staaten102. Juni 2023

Die Zahlen hier sind die rohen Registertreffer zu Microsoft Azure, vor der Zuordnung. Genau deshalb sind sie größer als die Liste darüber.

Fragen, die diese Seite beantwortet

Wie viele Schwachstellen hat Microsoft Azure?

29 Meldungen in diesem Bestand sind von einem Register einem Produkt von Microsoft Azure zugeordnet. Das ist nicht dasselbe wie die Zahl der Schwachstellen in den Produkten, und die kennt keine öffentliche Quelle. Es ist die Zahl dessen, was gefunden, offengelegt und veröffentlicht wurde, und die hängt daran, wie intensiv die Produkte geprüft werden und wie offen der Anbieter damit umgeht.

Werden Schwachstellen in Produkten von Microsoft Azure aktiv ausgenutzt?

Keiner der 29 Einträge steht im CISA-Katalog bekannt ausgenutzter Schwachstellen. Dieser Katalog ist nicht vollständig: Er führt, was CISA als ausgenutzt bestätigt hat. Dass ein Eintrag fehlt, ist deshalb kein Beleg dafür, dass nichts ausgenutzt wurde.

Warum zeigt diese Seite weniger CVEs zu Microsoft Azure als andere Seiten?

Weil eine Stichwortsuche nach einem Firmennamen auch Meldungen über Produkte anderer Unternehmen zurückgibt, die den Namen nur nebenbei erwähnen. Diese Seite lässt sie weg. 33 Registereinträge nennen Microsoft Azure, ohne eines seiner Produkte als betroffen zu benennen. Ein Spiegel, der sie mitführt, erzeugt eine längere Seite und eine falsche Zahl.

Woher stammen die Meldungen zu Microsoft Azure auf dieser Seite?

Aus diesen Registern: European Vulnerability Database, betrieben von ENISA, Europäische Union; CERT-Bund Sicherheitshinweise, betrieben von BSI, Bundesrepublik Deutschland; Katalog bekannt ausgenutzter Schwachstellen, betrieben von CISA, Vereinigte Staaten. Jeder Eintrag verlinkt zurück auf das Register, das ihn veröffentlicht hat, und trägt das Datum, das dieses Register nennt. Führen mehrere Register dieselbe Schwachstelle, steht sie einmal da, mit einem Link auf jedes, statt doppelt gezählt zu werden.

Heißt eine lange Liste, dass Microsoft Azure unsicher ist?

Nein. Ein Register hält fest, was Forschende gefunden und was der Anbieter offengelegt hat. Ein weit verbreitetes Produkt mit einem funktionierenden Offenlegungsprozess sammelt deshalb mehr Einträge als eines, das niemand prüft. Eine kurze Liste kann genauso gut für eine kleine Installationsbasis stehen oder für einen Anbieter, der wenig veröffentlicht. Diese Seite gibt den Bestand wieder und bewertet den Anbieter nicht, denn ob das für Sie tragbar ist, hängt an Ihrer Risikobereitschaft, Ihrem Compliance-Umfang und den Alternativen, die Sie abwägen.

Eine Liste von Meldungen ist noch keine Risikobewertung

Es zählt, welche davon die Komponenten betreffen, die Sie tatsächlich betreiben, in der Konfiguration, in der Sie sie betreiben, und ob das neben den Alternativen Ihrer engeren Auswahl tragbar ist. DecisionOS liest denselben Bestand an den Kriterien einer konkreten Entscheidung und liefert ein Memo, das vor Geschäftsführung und Revision standhält.

Der vollständige Bestand zu Microsoft Azure, samt Quellen und offenen Fragen

Microsoft Azure Schwachstellen: alle 29 Meldungen im Bestand, mit Quelle | DecisionOS by nexalign