Microsoft Microsoft Exchange Online

Name: Microsoft Microsoft Exchange Online
Brand: Microsoft

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical3high3medium0low

aktualisiert 2026-10-27

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-45504US	—	1.18% (68th)	Exploit	kein Fix	2026-06-09	≤ vers:unknown/*
CVE-2026-54998US	—OT erhöht	0.78% (56th)	Exploit	kein Fix	2026-07-02	2 Versionen
CVE-2026-45502US	—	20.3% (97th)	—	kein Fix	2026-06-09	≤ vers:unknown/*
CVE-2026-55009US	—	2.51% (85th)	—	kein Fix	2026-07-14	≤ vers:unknown/*
CVE-2026-48579US	high7.5	1.01% (63rd)	—	kein Fix	2026-06-04	3 Versionen
CVE-2026-55005US	—	1.01% (63rd)	—	kein Fix	2026-07-14	≤ vers:unknown/*
CVE-2026-65801US	—	0.90% (60th)	—	kein Fix	2026-08-20	—
CVE-2026-56191US	—	0.90% (60th)	—	kein Fix	2026-07-24	2 Versionen
CVE-2026-55008US	—	0.86% (58th)	—	kein Fix	2026-07-14	≤ vers:unknown/*
CVE-2026-48582US	—OT erhöht	0.69% (53rd)	—	kein Fix	2026-06-19	2 Versionen
CVE-2026-26137US	—	0.55% (46th)	—	kein Fix	2026-03-19	2 Versionen
CVE-2026-96185US	high7.5	0.54% (45th)	—	kein Fix	2026-10-22	—
CVE-2026-45583US	high8.1	0.52% (44th)	—	kein Fix	2026-06-09	≤ vers:unknown/*
CVE-2026-45503US	medium6.5	0.45% (39th)	—	kein Fix	2026-06-09	≤ vers:unknown/*
CVE-2026-45501US	medium6.1	0.40% (34th)	—	kein Fix	2026-06-09	≤ vers:unknown/*
CVE-2026-45500US	—	0.38% (31st)	—	kein Fix	2026-06-09	≤ vers:unknown/*
CVE-2026-47631US	medium5.4	0.35% (29th)	—	kein Fix	2026-06-09	≤ vers:unknown/*
CVE-2026-55006US	—	0.30% (22nd)	—	kein Fix	2026-07-14	≤ vers:unknown/*

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-918Server-Side Request Forgery (SSRF)6 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-285Improper Authorization2 CVEs
CWE-121Stack-based Buffer Overflow1 CVEs
CWE-122Heap-based Buffer Overflow1 CVEs
CWE-1220Insufficient Granularity of Access Control1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.