Microsoft Exchange Server 2016 Cumulative Update 19

ProduktUS

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

ungepatcht

kritisch

nach Schweregrad

0critical3high7medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-34473US	high10.0OT kritisch	100.0% (100th)	KEV	15.01.2176.012	2021-07-14	2 Versionen
CVE-2021-26855US	high7.5OT kritisch	100.0% (100th)	KEV	15.01.2176.009	2021-03-03	2 Versionen
CVE-2021-34523US	high7.5OT kritisch	100.0% (100th)	KEV	15.01.2176.012	2021-07-14	2 Versionen
CVE-2021-27065US	medium6.8OT kritisch	99.9% (100th)	KEV	15.01.2176.009	2021-03-03	2 Versionen
CVE-2021-33766US	medium5.0OT kritisch	98.2% (100th)	KEV	15.01.2176.012	2021-07-14	2 Versionen
CVE-2021-26857US	medium6.8OT kritisch	95.8% (100th)	KEV	15.01.2176.009	2021-03-03	2 Versionen
CVE-2021-26858US	medium6.8OT kritisch	93.7% (100th)	KEV	15.01.2176.009	2021-03-03	2 Versionen
CVE-2021-26412US	medium6.5	33.8% (98th)	—	15.01.2176.009	2021-03-03	2 Versionen
CVE-2021-26854US	medium6.5	24.7% (98th)	—	15.01.2176.009	2021-03-03	2 Versionen
CVE-2021-27078US	medium6.5	21.6% (98th)	—	15.01.2176.009	2021-03-03	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation5 CVEs
CWE-918Server-Side Request Forgery (SSRF)2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-264CWE-2641 CVEs
CWE-287Improper Authentication1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.