CVE-2026-96940: Microsoft security advisory (AV26-1001)

Hodnocení závažnosti

8.8 CVSS 3.1 microsoft

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

5. 10. 2026 20:53

SPOJENO PŘES CVE Microsoft security advisory (AV26-1001)

Serial Number: AV26-1001 Date: October 5, 2026 As of October 2, 2026, Microsoft is affected by a vulnerability in the following products: Microsoft Exchange Server 2016 Cumulative Update 23 Prior to 15.01.2507.075 Microsoft Exchange Server 2019 Cumulative Update 14 Prior to 15.02.1544.048 Microsoft Exchange Server 2019 Cumulative Update 15 Prior to 15.02.1748.053 Microsoft Exchange Server Subscription Edition RTM Prior to 15.02.2562.053 The Cyber Centre encourages users and administrators to…

EPSS 0.00 CVE-2026-96940 Microsoft CA FR US

tg: zranitelnost

5. 10. 2026 20:53 · Cyber Centre Kanada · Microsoft security advisory (AV26-1001) 5. 10. 2026 · zachyceno 16:00 · CERT-FR – avis · Vulnérabilité dans Microsoft Exchange Server (05 octobre 2026) 2. 10. 2026 · zachyceno 21:32 · Microsoft Security · CVE-2026-96940 Microsoft Exchange Server Elevation of Privilege Vulnerability