Podatności Microsoft Exchange Server

58 znanych podatności CVE w Microsoft Exchange Server, przetłumaczonych i ocenionych.

CVE-2026-55008Krytyczne
Podatność typu cross-site scripting (XSS) w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
CVE-2026-45502Średnie
Podatność Server-Side Request Forgery (SSRF) w Microsoft Exchange Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
CVE-2026-42897WysokieAktywnie exploitowane
W Microsoft Exchange Server występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu 'cross-site scripting'. Taki błąd umożliwia nieautoryzowanemu atakującemu przeprowadzenie oszustwa w sieci.
CVE-2026-21527Średnie
Błąd w interfejsie użytkownika Microsoft Exchange Server prowadzi do błędnej prezentacji krytycznych informacji, co umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku spoofingowego w sieci.
CVE-2025-53786Wysokie
W dniu 18 kwietnia 2025 roku Microsoft ogłosił zmiany w zabezpieczeniach serwera Exchange dla wdrożeń hybrydowych oraz towarzyszące poprawki. Po dalszym dochodzeniu zidentyfikowano konkretne implikacje bezpieczeństwa związane z tymi zmianami.
CVE-2023-38182Wysokie
Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
CVE-2023-38181Wysokie
Podatność w Microsoft Exchange Server umożliwia atakującym podszywanie się pod inne adresy e-mail. Wykorzystanie tej luki może prowadzić do oszustw związanych z komunikacją e-mailową.
CVE-2023-35388Wysokie
Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
CVE-2023-21709Krytyczne
Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu podniesienie swoich uprawnień w systemie.
CVE-2023-21707Wysokie
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu wykonanie dowolnego kodu w kontekście serwera Exchange.
CVE-2022-41080WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu podniesienie swoich uprawnień w systemie.
CVE-2021-42321WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Szczegóły nie są podane w opisie, ale jest to poważna luka umożliwiająca zdalne wykonanie kodu.
CVE-2021-42305Średnie
Podatność na spoofing w Microsoft Exchange Server. Atakujący może podszyć się pod inny podmiot, co może prowadzić do oszustwa lub nieautoryzowanych działań.
CVE-2021-41349Średnie
Podatność na spoofing w Microsoft Exchange Server. Atakujący może podszyć się pod inny podmiot, co może prowadzić do oszustwa lub nieautoryzowanych działań.
CVE-2021-34523KrytyczneAktywnie exploitowane
Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu podniesienie swoich uprawnień w systemie.
CVE-2021-34473KrytyczneAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu zdalne wykonanie dowolnego kodu na serwerze.
CVE-2021-33766WysokieAktywnie exploitowane
Podatność ujawnienia informacji w Microsoft Exchange Server. Umożliwia atakującemu uzyskanie dostępu do poufnych informacji.
CVE-2021-31206Wysokie
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu zdalne wykonanie kodu na serwerze.
CVE-2021-31196WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft Exchange Server.
CVE-2021-27078Krytyczne
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu wykonanie dowolnego kodu na serwerze.
CVE-2021-27065WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft Exchange Server umożliwia atakującemu wykonanie dowolnego kodu w kontekście systemu na serwerze Exchange.
CVE-2021-26858WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft Exchange Server umożliwia atakującemu wykonanie dowolnego kodu na serwerze.
CVE-2021-26857WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft Exchange Server umożliwia atakującemu wykonanie dowolnego kodu na serwerze.
CVE-2021-26855KrytyczneAktywnie exploitowane
Microsoft Exchange Server zawiera podatność na zdalne wykonanie kodu. Podatność ta może być wykorzystana przez atakującego do wykonania dowolnego kodu na serwerze.
CVE-2021-26854Średnie
Podatność na zdalne wykonanie kodu w Microsoft Exchange Server. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.
CVE-2021-26412Krytyczne
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu wykonanie dowolnego kodu na serwerze.
CVE-2026-65813Średnie
Podatność na podrabianie żądań po stronie serwera (SSRF) w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-62915Średnie
Podatność braku autoryzacji w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.
CVE-2026-62914Wysokie
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (XSS) w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
CVE-2026-62913Wysokie
Przepełnienie bufora sterty w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-62912Średnie
Podatność deserializacji niezaufanych danych w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service przez sieć.
CVE-2026-62911Wysokie
Obejście uwierzytelniania przez przechwycenie i powtórzenie (capture-replay) w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-62910Wysokie
Niewłaściwa kontrola identyfikatorów zasobów (wstrzykiwanie zasobów) w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-55009Wysokie
Podatność w Microsoft Exchange Server umożliwia deserializację niezaufanych danych, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-55006Wysokie
Podatność w Microsoft Exchange Server wynika z niewystarczająco szczegółowej kontroli dostępu, co umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-55005Wysokie
Podatność przepełnienia bufora sterty w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
CVE-2026-47631Wysokie
Podatność typu cross-site scripting (XSS) w Microsoft Exchange Server spowodowana nieprawidłową neutralizacją danych wejściowych podczas generowania strony internetowej. Pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.
CVE-2026-45583Wysokie
Podatność typu code injection w Microsoft Exchange Server. Nieautoryzowany atakujący może zdalnie wykonać kod przez sieć.
CVE-2026-45504Wysokie
Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Exchange Server. Autoryzowany atakujący może podnieść swoje uprawnienia w sieci.
CVE-2026-45503Wysokie
Podatność w Microsoft Exchange Server polegająca na nieprawidłowej autoryzacji. Uwierzytelniony atakujący może wykorzystać tę podatność do ujawnienia informacji przez sieć.
CVE-2026-45501Średnie
Podatność na fałszowanie żądań po stronie serwera (SSRF) w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu przeprowadzenie fałszerstwa w sieci.
CVE-2026-45500Średnie
Podatność typu cross-site scripting (XSS) w Microsoft Exchange Server. Nieuwierzytelniony atakujący może przeprowadzić spoofing przez sieć.
CVE-2025-64667Średnie
Błąd w interfejsie użytkownika Microsoft Exchange Server prowadzi do błędnej prezentacji krytycznych informacji, co umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku spoofingowego w sieci.
CVE-2025-64666Wysokie
Nieprawidłowa walidacja danych wejściowych w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
CVE-2025-59249Wysokie
Słaba autoryzacja w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
CVE-2025-59248Wysokie
Nieprawidłowa walidacja danych wejściowych w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.
CVE-2025-53782Wysokie
Nieprawidłowa implementacja algorytmu uwierzytelniania w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2025-33051Wysokie
W Microsoft Exchange Server występuje podatność, która umożliwia nieautoryzowanemu atakującemu ujawnienie wrażliwych informacji w sieci.
CVE-2025-25007Średnie
Nieprawidłowa walidacja poprawności składniowej danych wejściowych w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.
CVE-2025-25006Średnie
Nieprawidłowe przetwarzanie dodatkowego specjalnego elementu w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.