Podatności Microsoft Exchange
5 znanych podatności CVE w Microsoft Exchange, przetłumaczonych i ocenionych.
- CVE-2020-17144WysokieAktywnie exploitowane
Podatność w Microsoft Exchange umożliwiająca zdalne wykonanie kodu. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2020-0688WysokieAktywnie exploitowane
W oprogramowaniu Microsoft Exchange występuje luka umożliwiająca zdalne wykonanie kodu (RCE) wynikająca z nieprawidłowego przetwarzania obiektów w pamięci. Podatność znana jest jako 'Microsoft Exchange Memory Corruption Vulnerability'.
- CVE-1999-0993Wysokie
Modyfikacje list kontroli dostępu (ACL) w Microsoft Exchange 5.5 nie są stosowane, dopóki pamięć podręczna magazynu katalogu nie zostanie odświeżona.
- CVE-1999-0682Średnie
Microsoft Exchange 5.5 umożliwia zdalnemu atakującemu przesyłanie wiadomości e-mail (np. spamu) przy użyciu enkapsulowanych adresów SMTP, nawet gdy funkcje przeciwdziałania relayingowi są włączone.
- CVE-2023-35368Wysokie
Podatność w Microsoft Exchange umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem. Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu na serwerze Exchange.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS