CVE-2026-62911

Alta8.0Pubblicata il 11 agosto 2026

Bypass dell'autenticazione tramite capture-replay in Microsoft Exchange Server consente a un utente malintenzionato autorizzato di elevare i privilegi in rete.

Punteggio CVSS8.0 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-294

Vendormicrosoft

Prodotti coinvolti

Vendor	Prodotto	Versioni
microsoft	exchange server	2016
microsoft	exchange server subscription edition	< 15.02.2562.046

Microsoft corregge 421 vulnerabilità: sfruttato uno zero-day in `afd.sys`

Microsoft pubblica 421 aggiornamenti di sicurezza per agosto 2026, correggendo un zero-day critico in afd.sys e altre vulnerabilità in Windows.

11 ago 202622:083 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Prodotti coinvolti

Articoli correlati

Microsoft corregge 421 vulnerabilità: sfruttato uno zero-day in `afd.sys`