CVE-2026-69356

criticalPriorität · verfolgen · 37EPSS 0.008 · 55. PerzentilDENLRUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.76% (55th) EPSS

CVSS 9.3 · critical

Is it mine?

27 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

fstec_bdu · cert_bund · msrc_csaf · ncsc_nl

EPSS · bewertet 2026-10-27

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenMicrosoft Exchange Server 2016 Cumulative Update 23msrc_csaf
15.01.2507.073:Security Update:https://support.microsoft.com/help/5121611
https://support.microsoft.com/help/5121611
BehobenMicrosoft Exchange Server 2019 Cumulative Update 14msrc_csaf
15.02.1544.046:Security Update:https://support.microsoft.com/help/5121610
https://support.microsoft.com/help/5121610
BehobenMicrosoft Exchange Server 2019 Cumulative Update 15msrc_csaf
15.02.1748.051:Security Update:https://support.microsoft.com/help/5121609
https://support.microsoft.com/help/5121609
BehobenMicrosoft Exchange Server Subscription Edition RTMmsrc_csaf
15.02.2562.049:Security Update:https://support.microsoft.com/help/5121608
https://support.microsoft.com/help/5121608

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 8.5–9.3

v3.19.3criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Nprimary · secure@microsoft.com USAusnutzbarkeit 2.8 · Auswirkung 5.8

v3.19.3criticalAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Nsecondary · FSTEC (BDU) RU

v3.18.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.19.3criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N/E:U/RL:O/RC:Csecondary · Microsoft Security Response Center US

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-79USCWE-79USCWE-79US

betroffene Produkte (27)

Betroffene Produkte und Versionsbereiche.

Microsoft Windows 10alle Versionencert_bundDEcpe:/o:microsoft:windows_10:-
Microsoft Windows 11alle Versionencert_bundDEcpe:/o:microsoft:windows_11:-
Microsoft Windows Server 2012alle Versionencert_bundDEcpe:/o:microsoft:windows_server_2012:-
Microsoft Windows Server 2012 R2alle Versionencert_bundDEcpe:/o:microsoft:windows_server_2012_r2:-
Microsoft Windows Server 2016alle Versionencert_bundDEcpe:/o:microsoft:windows_server_2016:-
Microsoft Windows Server 2019alle Versionencert_bundDEcpe:/o:microsoft:windows_server_2019:-
Microsoft Windows Server 2022alle Versionencert_bundDEcpe:/o:microsoft:windows_server_2022:-
Microsoft Windows Server 2025alle Versionencert_bundDEcpe:/o:microsoft:windows_server_2025:-
Microsoft Corp Microsoft Exchange Server 2016 Cumulative Update 23≤ 15.01.2507.073fstec_bduRU
Microsoft Corp Microsoft Exchange Server 2019 Cumulative Update 14≤ 15.02.1544.046fstec_bduRU
Microsoft Corp Microsoft Exchange Server 2019 Cumulative Update 15≤ 15.02.1748.051fstec_bduRU
Microsoft Corp Microsoft Exchange Server Subscription Edition RTM≤ 15.02.2562.049fstec_bduRU
Microsoft Microsoft Exchange Server 2016 Cumulative Update 23alle Versionenfixedmsrc_csafUS
Microsoft Microsoft Exchange Server 2016 Cumulative Update 23< 15.01.2507.073msrc_csafUS
Microsoft Microsoft Exchange Server 2019 Cumulative Update 14alle Versionenfixedmsrc_csafUS
Microsoft Microsoft Exchange Server 2019 Cumulative Update 14< 15.02.1544.046msrc_csafUS
Microsoft Microsoft Exchange Server 2019 Cumulative Update 15alle Versionenfixedmsrc_csafUS
Microsoft Microsoft Exchange Server 2019 Cumulative Update 15< 15.02.1748.051msrc_csafUS
Microsoft Microsoft Exchange Server Subscription Edition RTMalle Versionenfixedmsrc_csafUS
Microsoft Microsoft Exchange Server Subscription Edition RTM< 15.02.2562.049msrc_csafUS

20 von 27 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0349Kwetsbaarheden verholpen in Microsoft Exchange serverNL2026-09-08csaf · ncsc_nlNL
Microsoft heeft 9 kwetsbaarheden verholpen in Exchange Server.
WID-SEC-W-2026-3243Microsoft Windows: Mehrere SchwachstellenDeutsch2026-09-08csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows Server, Microsoft Windows 10 und Microsoft Windows 11 ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service herbeizuführen, um Informationen offenzulegen und um beliebigen Code auszuführen.
msrc_CVE-2026-69356Microsoft Exchange Server Spoofing Vulnerability2026-09-08csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle

auch bekannt als (1)

Weitere Namen und Kennungen dieser Entität.

BDU:2026-15543 fstec_bdu

quellen

Welche Quellen diesen Datensatz belegen und wann.

fstec_bdu cert_bund msrc_csaf ncsc_nl NVD CVE.org MITRE

veröffentlicht 2026-09-08geändert 2026-09-30

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69356PatchVendor Advisory

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan