CVE-2026-70571
WysokieCVSS 8.1Streszczenie
Przepełnienie bufora na stosie w Microsoft Exchange Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Podatność może zostać wykorzystana zdalnie bez uwierzytelnienia, co grozi pełnym przejęciem serwera pocztowego i wyciekiem danych.
Rekomendacja
Natychmiast zainstaluj aktualizacje zabezpieczające dla Microsoft Exchange Server i rozważ ograniczenie ekspozycji usługi na internet.
Inne podatności w Microsoft Exchange Server
Zobacz wszystkie- CVE-2026-87696Wysokie
Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft Exchange Server pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-87695Wysokie
Podatność w Microsoft Exchange Server polega na włączeniu funkcjonalności z niezaufanej strefy kontroli. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-87692Wysokie
Podatność polegająca na deserializacji niezaufanych danych w Microsoft Exchange Server pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-77910Wysokie
Nieprawidłowa autoryzacja w Microsoft Exchange Server pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
- CVE-2026-70279Krytyczne
Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (XSS) w Microsoft Exchange Server pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-69641Krytyczne
Brak autoryzacji w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69356Krytyczne
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-55008Krytyczne
Podatność typu cross-site scripting (XSS) w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-45502Średnie
Podatność Server-Side Request Forgery (SSRF) w Microsoft Exchange Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-42897WysokieAktywnie exploitowane
W Microsoft Exchange Server występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu 'cross-site scripting'. Taki błąd umożliwia nieautoryzowanemu atakującemu przeprowadzenie oszustwa w sieci.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in Microsoft Exchange Server allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS