Microsoft Exchange Server Subscription Edition RTM

ProduktDE

cpe:/a:microsoft:exchange:server_subscription_edition_rtm

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

kritisch

nach Schweregrad

0critical4high1medium0low

aktualisiert 2026-10-26

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-42897US	medium6.1OT kritisch	70.7% (99th)	KEV	kein Fix	2026-05-14	—
CVE-2026-96940US	high8.8	2.75% (86th)	Exploit	kein Fix	2026-10-02	—
CVE-2026-21527US	—OT erhöht	8.26% (95th)	—	kein Fix	2026-02-10	—
CVE-2025-64666US	high7.5	1.02% (63rd)	—	kein Fix	2025-12-09	—
CVE-2025-59248US	high7.5	1.02% (63rd)	—	kein Fix	2025-10-14	—
CVE-2026-55005US	—	1.01% (63rd)	—	kein Fix	2026-07-14	—
CVE-2025-59249US	—	0.83% (57th)	—	kein Fix	2025-10-14	—
CVE-2025-64667US	—	0.80% (56th)	—	kein Fix	2025-12-09	—
CVE-2025-53782US	high7.8	0.36% (29th)	—	kein Fix	2025-10-14	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-1390Weak Authentication2 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-451User Interface (UI) Misrepresentation of Critical Information2 CVEs
CWE-122Heap-based Buffer Overflow1 CVEs
CWE-1286Improper Validation of Syntactic Correctness of Input1 CVEs
CWE-303Incorrect Implementation of Authentication Algorithm1 CVEs
CWE-345Insufficient Verification of Data Authenticity1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.