CVE-2026-56191
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Nieprawidłowe uwierzytelnianie w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu manipulację danymi przez sieć.
Ocena ryzyka
Nieautoryzowany atakujący może modyfikować dane w Exchange Online, co może prowadzić do naruszenia integralności poczty elektronicznej i innych danych.
Rekomendacja
Należy zastosować aktualizację zabezpieczeń dostarczoną przez Microsoft dla Microsoft Exchange Online.
Inne podatności w Microsoft Exchange Online
Zobacz wszystkie- CVE-2026-65801Krytyczne
Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-48582Krytyczne
Brak autoryzacji w Microsoft Exchange Online umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-48579Krytyczne
Nieprawidłowa autoryzacja w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-96185Wysokie
Występuje przepełnienie bufora na stosie w Microsoft Exchange Online. Uwierzytelniony atakujący może wykonać kod w sieci.
- CVE-2026-54998Wysokie
Podatność w Microsoft Exchange Online umożliwia autoryzowanemu atakującemu eskalację uprawnień w sieci z powodu nieprawidłowej autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Improper authentication in Microsoft Exchange Online allows an unauthorized attacker to perform tampering over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS