Podatności Microsoft Exchange Server

72 znanych podatności CVE w Microsoft Exchange Server, przetłumaczonych i ocenionych.

CVE-2026-69641Krytyczne
Brak autoryzacji w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-69356Krytyczne
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
CVE-2026-55008Krytyczne
Podatność typu cross-site scripting (XSS) w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
CVE-2026-45502Średnie
Podatność Server-Side Request Forgery (SSRF) w Microsoft Exchange Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
CVE-2026-42897WysokieAktywnie exploitowane
W Microsoft Exchange Server występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu 'cross-site scripting'. Taki błąd umożliwia nieautoryzowanemu atakującemu przeprowadzenie oszustwa w sieci.
CVE-2026-21527Średnie
Błąd w interfejsie użytkownika Microsoft Exchange Server prowadzi do błędnej prezentacji krytycznych informacji, co umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku spoofingowego w sieci.
CVE-2025-53786Wysokie
W dniu 18 kwietnia 2025 roku Microsoft ogłosił zmiany w zabezpieczeniach serwera Exchange dla wdrożeń hybrydowych oraz towarzyszące poprawki. Po dalszym dochodzeniu zidentyfikowano konkretne implikacje bezpieczeństwa związane z tymi zmianami.
CVE-2024-21410KrytyczneAktywnie exploitowane
Podatność w Microsoft Exchange Server umożliwia podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.
CVE-2023-38182Wysokie
Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
CVE-2023-38181Wysokie
Podatność w Microsoft Exchange Server umożliwia atakującym podszywanie się pod inne adresy e-mail. Wykorzystanie tej luki może prowadzić do oszustw związanych z komunikacją e-mailową.
CVE-2023-35388Wysokie
Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
CVE-2023-21709Krytyczne
Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu podniesienie swoich uprawnień w systemie.
CVE-2023-21707Wysokie
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu wykonanie dowolnego kodu w kontekście serwera Exchange.
CVE-2022-41080WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu podniesienie swoich uprawnień w systemie.
CVE-2022-41082WysokieAktywnie exploitowane
Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. Szczegóły techniczne nie zostały podane w opisie.
CVE-2022-41040WysokieAktywnie exploitowane
Podatność w Microsoft Exchange Server pozwala na eskalację uprawnień. Szczegóły techniczne nie zostały podane w opisie.
CVE-2021-42321WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Szczegóły nie są podane w opisie, ale jest to poważna luka umożliwiająca zdalne wykonanie kodu.
CVE-2021-42305Średnie
Podatność na spoofing w Microsoft Exchange Server. Atakujący może podszyć się pod inny podmiot, co może prowadzić do oszustwa lub nieautoryzowanych działań.
CVE-2021-41349Średnie
Podatność na spoofing w Microsoft Exchange Server. Atakujący może podszyć się pod inny podmiot, co może prowadzić do oszustwa lub nieautoryzowanych działań.
CVE-2021-34523KrytyczneAktywnie exploitowane
Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu podniesienie swoich uprawnień w systemie.
CVE-2021-34473KrytyczneAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu zdalne wykonanie dowolnego kodu na serwerze.
CVE-2021-33766WysokieAktywnie exploitowane
Podatność ujawnienia informacji w Microsoft Exchange Server. Umożliwia atakującemu uzyskanie dostępu do poufnych informacji.
CVE-2021-31206Wysokie
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu zdalne wykonanie kodu na serwerze.
CVE-2021-31196WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft Exchange Server.
CVE-2021-31207ŚrednieAktywnie exploitowane
Podatność polegająca na obejściu funkcji zabezpieczeń w Microsoft Exchange Server.
CVE-2021-27078Krytyczne
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu wykonanie dowolnego kodu na serwerze.
CVE-2021-27065WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft Exchange Server umożliwia atakującemu wykonanie dowolnego kodu w kontekście systemu na serwerze Exchange.
CVE-2021-26858WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft Exchange Server umożliwia atakującemu wykonanie dowolnego kodu na serwerze.
CVE-2021-26857WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft Exchange Server umożliwia atakującemu wykonanie dowolnego kodu na serwerze.
CVE-2021-26855KrytyczneAktywnie exploitowane
Microsoft Exchange Server zawiera podatność na zdalne wykonanie kodu. Podatność ta może być wykorzystana przez atakującego do wykonania dowolnego kodu na serwerze.
CVE-2021-26854Średnie
Podatność na zdalne wykonanie kodu w Microsoft Exchange Server. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.
CVE-2021-26412Krytyczne
Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu wykonanie dowolnego kodu na serwerze.
CVE-2018-8581WysokieAktywnie exploitowane
W Microsoft Exchange Server występuje podatność umożliwiająca podniesienie uprawnień. Podatność dotyczy serwera Microsoft Exchange Server.
CVE-2026-69382Średnie
Podatność w Microsoft Exchange Server polega na użyciu złamanego lub ryzykownego algorytmu kryptograficznego. Umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-69380Wysokie
Podatność polegająca na braku autoryzacji w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-69378Wysokie
Niecontrolowana rekurencja w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
CVE-2026-69375Średnie
Podatność w Microsoft Exchange Server to obejście autoryzacji przez klucz kontrolowany przez użytkownika. Umożliwia autoryzowanemu atakującemu manipulowanie danymi przez sieć.
CVE-2026-69361Średnie
Podatność polegająca na fałszowaniu żądań po stronie serwera (SSRF) w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
CVE-2026-69355Wysokie
Zewnętrzna kontrola nazwy pliku lub ścieżki w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-55007Wysokie
Podwójne zwolnienie (double free) w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-65813Średnie
Podatność na podrabianie żądań po stronie serwera (SSRF) w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-62915Średnie
Podatność braku autoryzacji w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.
CVE-2026-62914Wysokie
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (XSS) w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
CVE-2026-62913Wysokie
Przepełnienie bufora sterty w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-62912Średnie
Podatność deserializacji niezaufanych danych w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service przez sieć.
CVE-2026-62911Wysokie
Obejście uwierzytelniania przez przechwycenie i powtórzenie (capture-replay) w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-62910Wysokie
Niewłaściwa kontrola identyfikatorów zasobów (wstrzykiwanie zasobów) w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-55009Wysokie
Podatność w Microsoft Exchange Server umożliwia deserializację niezaufanych danych, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-55006Wysokie
Podatność w Microsoft Exchange Server wynika z niewystarczająco szczegółowej kontroli dostępu, co umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-55005Wysokie
Podatność przepełnienia bufora sterty w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS