8.8Hoch

CVE-2026-118149Microsoft Exchange Server Remote Code Execution Vulnerability

Microsoft Microsoft Exchange Server Subscription Edition RTM Veröffentlicht: (vor 22 Stunden)

Beschreibung

Improper control of generation of code ('code injection') in Microsoft Exchange Server allows an authorized attacker to execute code over a network.

Schwachstellentyp (CWE): CWE-94

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
microsoft exchange server se 15.02.0.0 – < 15.02.2562.057
Microsoft Microsoft Exchange Server Subscription Edition RTM 15.02.0.0 – < 15.02.2562.057

Referenzen und Patches