CVE-2026-55008: Zranitelnost v Microsoft Exchange Server umožňuje falšování identity

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-55008

EPSS 0.01 EPSS k 18. 10. 2026

Hodnocení závažnosti

9.6 CVSS 3.1 microsoft

útok odkudkoli z internetu bez přípravy bez přihlášení nutný zásah uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

14. 7. 2026 19:56

Přehled bezpečnostních záplat červenec 2026

Zdroj popisuje rekordem počet bezpečnostních záplat vydaných v červenci 2026. Adobe vydalo 12 bulletinů s 88 CVE (s prioritou na ColdFusion a Commerce), Microsoft pak 621 CVE pokrývajících Windows, Office, Azure, Exchange Server a další produkty, přičemž dva exploity jsou již aktivně využívány v divočině (AD FS, SharePoint) a tři jsou veřejně známé.

KEV ✓ EPSS 0.03 CVSS 9.9 CVE-2026-50518 CVE-2026-50522 CVE-2026-55008 CVE-2026-55010 CVE-2026-56155 CVE-2026-56164 CVE-2026-56188 CVE-2026-56190 CVE-2026-57092 Adobe Microsoft Apple US

14. 7. 2026 19:56 · ZDI Blog · The July 2026 Security Update Review

Shrnutí generováno strojově za 0,0044 USD

14. 7. 2026

Zranitelnost v Microsoft Exchange Server umožňuje falšování identity

Podle zdroje umožňuje zranitelnost CVE-2026-55008 v Microsoft Exchange Server neautorizovanému útočníkovi provádět falšování identity přes síť prostřednictvím nesprávné neutralizace vstupu během generování webové stránky.

EPSS 0.01 CVE-2026-55008 Microsoft US

14. 7. 2026 · Microsoft Security · CVE-2026-55008 Microsoft Exchange Server Spoofing Vulnerability

Shrnutí generováno strojově za 0,0021 USD