poslední zpráva
SPOJENO PŘES CVE KEV ✓
Aktivně zneužívaná spoofing zranitelnost CVE-2026-124194 v Microsoft Outlooku
Chyba CVE-2026-124194 v Microsoft Outlooku s hodnocením moderate a CVSSv3 6.5 umožňuje neautorizovanému útočníkovi po síti získat NTLMv2 hash uživatele, pokud jej přesvědčí k otevření upraveného souboru Microsoft Office. Podle Microsoftu byla zranitelnost zneužívána jako nultý den a agentura CISA ji zařadila do katalogu KEV.
Microsoft US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-124194 | 6.5 3.1 · microsoft | KEV ✓ | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 3
-
· Tenable Research US
Patch Tuesday v listopadu 2026: Microsoft opravil 1093 zranitelností
Microsoft v rámci listopadových aktualizací Patch Tuesday 2026 opravil 1093 zranitelností ve 287 produktech, z nichž 63 je hodnoceno jako kritických. Chyba v aplikaci Microsoft Outlook označená jako CVE-2026-124194 byla podle Microsoftu aktivně zneužívána v praxi jako zero-day k získání NTLMv2 hashů.
originál: Microsoft’s November 2026 Patch Tuesday addresses 1093 CVEs (CVE-2026-124194)
-
· zachyceno · Microsoft Security US
Zranitelnost umožňující spoofing v aplikaci Microsoft Outlook
Podle zdroje obsahuje aplikace Microsoft Office Outlook zranitelnost CVE-2026-124194, kdy uživatelské rozhraní neupozorňuje na nebezpečné akce. Neautorizovaný útočník může této chyby zneužít k provedení spoofingu po síti.
originál: CVE-2026-124194 Microsoft Outlook Spoofing Vulnerability
-
· zachyceno · CISA KEV US
Microsoft Office Outlook Missing User Interaction for Potentially Unsafe Action Vulnerability (CVE-2026-124194)
CISA added CVE-2026-124194 to the Known Exploited Vulnerabilities catalog. Affected product: Microsoft Office. Remediation due date: 2026-11-24.
Nadpis a shrnutí nahoře složeny strojově ze 3 zpráv (gemini-3.8-flash) za 0,0031 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0033 USD.