CVE-2026-69375
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Exchange Server to obejście autoryzacji przez klucz kontrolowany przez użytkownika. Umożliwia autoryzowanemu atakującemu manipulowanie danymi przez sieć.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanej modyfikacji danych w Exchange, co może prowadzić do naruszenia integralności informacji.
Rekomendacja
Zaktualizuj Exchange Server do najnowszej wersji z poprawkami. Wdróż odpowiednie mechanizmy kontroli dostępu i walidacji kluczy.
Inne podatności w Microsoft Exchange Server
Zobacz wszystkie- CVE-2026-69641Krytyczne
Brak autoryzacji w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69356Krytyczne
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-55008Krytyczne
Podatność typu cross-site scripting (XSS) w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-45502Średnie
Podatność Server-Side Request Forgery (SSRF) w Microsoft Exchange Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-42897WysokieAktywnie exploitowane
W Microsoft Exchange Server występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu 'cross-site scripting'. Taki błąd umożliwia nieautoryzowanemu atakującemu przeprowadzenie oszustwa w sieci.
- CVE-2026-21527Średnie
Błąd w interfejsie użytkownika Microsoft Exchange Server prowadzi do błędnej prezentacji krytycznych informacji, co umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku spoofingowego w sieci.
- CVE-2025-53786Wysokie
W dniu 18 kwietnia 2025 roku Microsoft ogłosił zmiany w zabezpieczeniach serwera Exchange dla wdrożeń hybrydowych oraz towarzyszące poprawki. Po dalszym dochodzeniu zidentyfikowano konkretne implikacje bezpieczeństwa związane z tymi zmianami.
- CVE-2024-21410KrytyczneAktywnie exploitowane
Podatność w Microsoft Exchange Server umożliwia podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2023-38182Wysokie
Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
- CVE-2023-38181Wysokie
Podatność w Microsoft Exchange Server umożliwia atakującym podszywanie się pod inne adresy e-mail. Wykorzystanie tej luki może prowadzić do oszustw związanych z komunikacją e-mailową.
Oryginalny opis (angielski, źródło NVD)
Authorization bypass through user-controlled key in Microsoft Exchange Server allows an authorized attacker to perform tampering over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS