CVE-2026-55009
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Exchange Server umożliwia deserializację niezaufanych danych, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z dostępem do systemu może uzyskać wyższe uprawnienia, co może prowadzić do przejęcia kontroli nad serwerem pocztowym i dostępem do poufnych danych.
Rekomendacja
Należy niezwłocznie zastosować aktualizację bezpieczeństwa dostarczoną przez Microsoft dla Microsoft Exchange Server.
Inne podatności w Microsoft Exchange Server
Zobacz wszystkie- CVE-2026-55008Krytyczne
Podatność typu cross-site scripting (XSS) w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-45502Średnie
Podatność Server-Side Request Forgery (SSRF) w Microsoft Exchange Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-42897WysokieAktywnie exploitowane
W Microsoft Exchange Server występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu 'cross-site scripting'. Taki błąd umożliwia nieautoryzowanemu atakującemu przeprowadzenie oszustwa w sieci.
- CVE-2026-21527Średnie
Błąd w interfejsie użytkownika Microsoft Exchange Server prowadzi do błędnej prezentacji krytycznych informacji, co umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku spoofingowego w sieci.
- CVE-2025-53786Wysokie
W dniu 18 kwietnia 2025 roku Microsoft ogłosił zmiany w zabezpieczeniach serwera Exchange dla wdrożeń hybrydowych oraz towarzyszące poprawki. Po dalszym dochodzeniu zidentyfikowano konkretne implikacje bezpieczeństwa związane z tymi zmianami.
- CVE-2023-38182Wysokie
Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
- CVE-2023-38181Wysokie
Podatność w Microsoft Exchange Server umożliwia atakującym podszywanie się pod inne adresy e-mail. Wykorzystanie tej luki może prowadzić do oszustw związanych z komunikacją e-mailową.
- CVE-2023-35388Wysokie
Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
- CVE-2023-21709Krytyczne
Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu podniesienie swoich uprawnień w systemie.
- CVE-2023-21707Wysokie
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu wykonanie dowolnego kodu w kontekście serwera Exchange.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in Microsoft Exchange Server allows an authorized attacker to elevate privileges locally.