Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network.

Code

The project this record applies to. Exploit listings stay in References.

No public source repository is identified for this product.

Timeline

Detection, updates, and resolution for this record.

1. Oct 13, 2026 · NCSC Netherlands

   Detected

   Microsoft heeft kwetsbaarheden verholpen in diverse Azure componenten, zoals Key Vault, DevOps, API center en Storage. Een kwaadwillende kan de kwetsbaarheden misbruiken om beveiligingsmaatregelen te omzeilen, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren en toegang te krijgen tot gevoelige gegevens. De kwetsbaarheden met kenmerk CVE-2026-83943, CVE-2026-96207, CVE-2026-694

2. Oct 15, 2026 · NIST NVD

   Updated

   Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network.

Affected

• cpe microsoft/partner centerversion unspecified

Sources

• CVE.orgVulnerability recordCVE-2026-96207

  Official CVE identifier

  cve.org
• NCSC NetherlandsGovernment advisoryCVE-2026-96207

  Microsoft heeft kwetsbaarheden verholpen in diverse Azure componenten, zoals Key Vault, DevOps, API center en Storage. Een kwaadwillende kan de kwetsbaarheden misbruiken om beveiligingsmaatregelen te omzeilen, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren

  advisories.ncsc.nl
• NIST NVDVulnerability recordCVE-2026-96207

  Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network.

  nvd.nist.gov

References

• Vendor Advisory · msrc.microsoft.com