CVE-2026-42897: [Màj] Vulnérabilité dans Microsoft Exchange Server (15 mai 2026)

3 karet z 4 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-42897

KEV ✓ EPSS 0.01 EPSS k 18. 10. 2026 náprava do 29. 5. 2026

Hodnocení závažnosti

8.1 CVSS 3.1 microsoft

útok odkudkoli z internetu bez přípravy bez přihlášení nutný zásah uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N/E:F/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

1. 9. 2026 14:38

Nearly 22,000 Microsoft Exchange servers vulnerable to hijack attacks

Nearly 22,000 Microsoft Exchange servers exposed online remain unpatched against a high-severity authentication bypass vulnerability that allows attackers to hijack all user mailboxes. [...]

CVE-2026-42897 * CVE-2026-62911 * Microsoft US

tg: zranitelnost tp: identita

1. 9. 2026 14:38 · BleepingComputer · Nearly 22,000 Microsoft Exchange servers vulnerable to hijack attacks

3. 8. 2026 15:15

3rd August – Threat Intelligence Report

For the latest discoveries in cyber research for the week of 27th July, please download our Threat Intelligence Bulletin. TOP ATTACKS AND BREACHES Minnesota IT Services has confirmed coordinated cyberattacks affecting more than 30 community water utilities across the state. The incidents briefly disrupted a treatment plant in Braham and affected industrial control systems. Officials reported that drinking water safety was not affected. While the attack was not officially attributed, federal…

KEV ✓ · ransomware EPSS 0.90 CVSS 9.8 CVE-2026-20316 CVE-2026-42897 CVE-2026-59309 CVE-2026-59310 CVE-2026-59726 CVE-2026-63077 CVE-2026-66066 Cisco Broadcom JetBrains Microsoft vodárenství finance zdravotnictví telekomunikace IL

tg: incident tg: zranitelnost tg: přehled tp: phishing tp: únik dat tp: AI tp: průmyslové systémy

3. 8. 2026 15:15 · Check Point Research · 3rd August – Threat Intelligence Report

15. 5. 2026

SPOJENO PŘES CVE [Màj] Vulnérabilité dans Microsoft Exchange Server (15 mai 2026)

[Mise à jour du 11 juin 2026] Le 9 juin 2026, Microsoft a publié des versions correctives. [Publication initiale] Le 14 mai 2026, Microsoft a publié un avis de sécurité concernant la vulnérabilité CVE-2026-42897 affectant Exchange Server. Elle permet à un attaquant non authentifié de provoquer...

KEV ✓ EPSS 0.01 CVE-2026-42897 Microsoft FR US

15. 5. 2026 · CERT-FR – alerty · [Màj] Vulnérabilité dans Microsoft Exchange Server (15 mai 2026) 14. 5. 2026 · Microsoft Security · CVE-2026-42897 Microsoft Exchange Server Spoofing Vulnerability