CVE-2026-124194: Aktivně zneužívaná spoofing zranitelnost v Microsoft Outlooku

Hodnocení závažnosti

6.5 CVSS 3.1 microsoft

útok odkudkoli z internetu bez přípravy bez přihlášení nutný zásah uživatele

dopad plný únik dat beze změny dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:H/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

10. 11. 2026 20:01

SPOJENO PŘES CVE Aktivně zneužívaná spoofing zranitelnost CVE-2026-124194 v Microsoft Outlooku

Chyba CVE-2026-124194 v Microsoft Outlooku s hodnocením moderate a CVSSv3 6.5 umožňuje neautorizovanému útočníkovi po síti získat NTLMv2 hash uživatele, pokud jej přesvědčí k otevření upraveného souboru Microsoft Office. Podle Microsoftu byla zranitelnost zneužívána jako nultý den a agentura CISA ji zařadila do katalogu KEV.

KEV ✓ CVE-2026-124194 Microsoft US

tg: zneužíváno tg: zranitelnost tp: identita

10. 11. 2026 20:01 · Tenable Research · Microsoft’s November 2026 Patch Tuesday addresses 1093 CVEs (CVE-2026-124194) 10. 11. 2026 · zachyceno 19:33 · Microsoft Security · CVE-2026-124194 Microsoft Outlook Spoofing Vulnerability 10. 11. 2026 · zachyceno 20:30 · CISA KEV · Microsoft Office Outlook Missing User Interaction for Potentially Unsafe Action Vulnerability (CVE-2026-124194)

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0031 USD