CVE-2026-47631
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność typu cross-site scripting (XSS) w Microsoft Exchange Server spowodowana nieprawidłową neutralizacją danych wejściowych podczas generowania strony internetowej. Pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.
Ocena ryzyka
Atakujący może podszyć się pod inną osobę lub witrynę, co może prowadzić do kradzieży danych uwierzytelniających lub innych oszustw.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft Exchange Server.
Inne podatności w Microsoft Exchange Server
Zobacz wszystkie- CVE-2026-87696Wysokie
Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft Exchange Server pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-87695Wysokie
Podatność w Microsoft Exchange Server polega na włączeniu funkcjonalności z niezaufanej strefy kontroli. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-87692Wysokie
Podatność polegająca na deserializacji niezaufanych danych w Microsoft Exchange Server pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-77910Wysokie
Nieprawidłowa autoryzacja w Microsoft Exchange Server pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
- CVE-2026-70571Wysokie
Przepełnienie bufora na stosie w Microsoft Exchange Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-70279Krytyczne
Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (XSS) w Microsoft Exchange Server pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-69641Krytyczne
Brak autoryzacji w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69356Krytyczne
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-55008Krytyczne
Podatność typu cross-site scripting (XSS) w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-45502Średnie
Podatność Server-Side Request Forgery (SSRF) w Microsoft Exchange Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS