CVE-2026-65801
Server-side request forgery (ssrf) in Microsoft Exchange Online consente a un utente malintenzionato non autorizzato di elevare i privilegi in rete.
Punteggio CVSS10.0 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HTipo di debolezza (CWE)CWE-918
Vendormicrosoft
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| microsoft | exchange online | - |
Articoli correlati
Microsoft corregge 22 falle: Entra ID già messo in sicurezza, ma ShieldBreak resta senza patch
Microsoft lancia 22 aggiornamenti di sicurezza: falla in Entra ID mitigata, zero-day ShieldBreak in Defender ancora non patchato.
CVE-2026-69836: falla critica sfruttata in Microsoft Entra ID, ma non serve alcuna azione ai clienti
Microsoft ha corretto CVE-2026-69836, una vulnerabilità critica in Entra ID sfruttata in attacchi. Nessuna azione richiesta ai clienti poiché mitigata lato servizio.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.