CVE-2026-96185
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Występuje przepełnienie bufora na stosie w Microsoft Exchange Online. Uwierzytelniony atakujący może wykonać kod w sieci.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać przepełnienie bufora do wykonania dowolnego kodu, co może prowadzić do przejęcia usługi pocztowej. Stanowi to ryzyko naruszenia poufności korespondencji i integralności środowiska.
Rekomendacja
Należy niezwłocznie wdrożyć aktualizacje zabezpieczające dostarczone przez Microsoft oraz monitorować nietypową aktywność kont uprzywilejowanych. Zaleca się weryfikację, czy dostęp sieciowy do usługi jest odpowiednio ograniczony.
Inne podatności w Microsoft Exchange Online
Zobacz wszystkie- CVE-2026-65801Krytyczne
Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-56191Krytyczne
Nieprawidłowe uwierzytelnianie w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu manipulację danymi przez sieć.
- CVE-2026-48582Krytyczne
Brak autoryzacji w Microsoft Exchange Online umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-48579Krytyczne
Nieprawidłowa autoryzacja w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-54998Wysokie
Podatność w Microsoft Exchange Online umożliwia autoryzowanemu atakującemu eskalację uprawnień w sieci z powodu nieprawidłowej autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in Microsoft Exchange Online allows an authorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS