Podatności Microsoft Exchange Server

Podatność typu cross-site scripting (XSS) w Microsoft Exchange Server spowodowana nieprawidłową neutralizacją danych wejściowych podczas generowania strony internetowej. Pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.

Podatność typu code injection w Microsoft Exchange Server. Nieautoryzowany atakujący może zdalnie wykonać kod przez sieć.

Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Exchange Server. Autoryzowany atakujący może podnieść swoje uprawnienia w sieci.

Podatność w Microsoft Exchange Server polegająca na nieprawidłowej autoryzacji. Uwierzytelniony atakujący może wykorzystać tę podatność do ujawnienia informacji przez sieć.

Podatność na fałszowanie żądań po stronie serwera (SSRF) w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu przeprowadzenie fałszerstwa w sieci.

Podatność typu cross-site scripting (XSS) w Microsoft Exchange Server. Nieuwierzytelniony atakujący może przeprowadzić spoofing przez sieć.

Błąd w interfejsie użytkownika Microsoft Exchange Server prowadzi do błędnej prezentacji krytycznych informacji, co umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku spoofingowego w sieci.

Nieprawidłowa walidacja danych wejściowych w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Słaba autoryzacja w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Nieprawidłowa walidacja danych wejściowych w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.

Nieprawidłowa implementacja algorytmu uwierzytelniania w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.

W Microsoft Exchange Server występuje podatność, która umożliwia nieautoryzowanemu atakującemu ujawnienie wrażliwych informacji w sieci.

Nieprawidłowa walidacja poprawności składniowej danych wejściowych w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.

Nieprawidłowe przetwarzanie dodatkowego specjalnego elementu w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.

Nieprawidłowa walidacja danych wejściowych w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu manipulację w sieci.

Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu przez atakującego. Wykorzystanie tej luki może prowadzić do przejęcia kontroli nad systemem.

Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na serwerze.

Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu podniesienie swoich uprawnień w środowisku Exchange.

Podatność typu spoofing w Microsoft Exchange Server. Umożliwia atakującemu podszywanie się pod innego użytkownika lub nadawcę.

Podatność typu spoofing w Microsoft Exchange Server umożliwia atakującemu podszycie się pod inny podmiot w komunikacji.

Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu uzyskanie wyższych uprawnień.

Podatność w Microsoft Exchange Server umożliwia podniesienie uprawnień. Atakujący może uzyskać wyższe uprawnienia w systemie.