CVE-2026-45501
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność na fałszowanie żądań po stronie serwera (SSRF) w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu przeprowadzenie fałszerstwa w sieci.
Ocena ryzyka
Autoryzowany atakujący może wykorzystać serwer Exchange do skanowania wewnętrznej sieci, uzyskiwania dostępu do wrażliwych zasobów lub przeprowadzania ataków na inne systemy.
Rekomendacja
Zastosuj aktualizację bezpieczeństwa dostarczoną przez Microsoft dla Microsoft Exchange Server.
Inne podatności w Microsoft Exchange Server
Zobacz wszystkie- CVE-2026-87696Wysokie
Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft Exchange Server pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-87695Wysokie
Podatność w Microsoft Exchange Server polega na włączeniu funkcjonalności z niezaufanej strefy kontroli. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-87692Wysokie
Podatność polegająca na deserializacji niezaufanych danych w Microsoft Exchange Server pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-77910Wysokie
Nieprawidłowa autoryzacja w Microsoft Exchange Server pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
- CVE-2026-70571Wysokie
Przepełnienie bufora na stosie w Microsoft Exchange Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-70279Krytyczne
Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (XSS) w Microsoft Exchange Server pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-69641Krytyczne
Brak autoryzacji w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69356Krytyczne
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-55008Krytyczne
Podatność typu cross-site scripting (XSS) w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-45502Średnie
Podatność Server-Side Request Forgery (SSRF) w Microsoft Exchange Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Server-side request forgery (ssrf) in Microsoft Exchange Server allows an authorized attacker to perform spoofing over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS