EPSS 0.01 (nejvyšší)
Opravy devíti zranitelností v Microsoft Exchange Serveru
Microsoft opravil devět zranitelností v Exchange Serveru, které mohou útočníkům umožnit eskalaci oprávnění, spuštění libovolného kódu, odmítnutí služby či přístup k citlivým datům. Nejzávažnější autorizační chyba CVE-2026-69380 s CVSS 9,9 umožňuje autentizovanému útočníkovi s omezenými právy převzít cizí schránky.
Číst originál na NCSC-NL → originál: NCSC-2026-0349 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Exchange server
Microsoft NL
CVE v události 9
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-55007 | 8.1 3.1 · microsoft | – | 0.01 |
| CVE-2026-69355 | 8.8 3.1 · microsoft | – | 0.01 |
| CVE-2026-69356 | 9.3 3.1 · microsoft | – | 0.01 |
| CVE-2026-69361 | 6.5 3.1 · microsoft | – | 0.01 |
| CVE-2026-69375 | 6.5 3.1 · microsoft | – | 0.01 |
| CVE-2026-69378 | 7.5 3.1 · microsoft | – | 0.01 |
| CVE-2026-69380 | 8.1 3.1 · microsoft | – | 0.01 |
| CVE-2026-69382 | 5.9 3.1 · microsoft | – | 0.00 |
| CVE-2026-69641 | 9.1 3.1 · microsoft | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0016 USD.