https://feed.xonatec.ch/produkte/microsoft-exchange Priorisierte Schwachstellen-Reports für Microsoft Exchange Server (On-Prem). Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-42897 https://feed.xonatec.ch/reports/cve-2026-42897 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Exchange Server besteht eine Cross-Site-Scripting-Schwachstelle durch unzureichende Neutralisierung von Eingaben bei der Webseitengenerierung. Ein nicht autorisierter Angreifer kann darüber über das Netzwerk Spoofing-Angriffe durchführen; die Ausnutzung erfordert eine Benutzerinteraktion. CVSS-Basiswert: 8.1 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-05-15. Ausnutzungswahrscheinlichkeit (EPSS): 7.9 %. Severity: Hoch · CVSS: 8.1 · EPSS: 7.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-exchange HochKEVMicrosoft https://feed.xonatec.ch/reports/cve-2020-0688 https://feed.xonatec.ch/reports/cve-2020-0688 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Exchange Server wurde eine Schwachstelle im Zusammenhang mit einem Validierungsschlüssel entdeckt, die eine Remote-Codeausführung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-exchange Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2021-26855 https://feed.xonatec.ch/reports/cve-2021-26855 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Exchange Server wurde eine Schwachstelle zur Remote-Code-Ausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-exchange Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2021-34473 https://feed.xonatec.ch/reports/cve-2021-34473 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Exchange Server wurde eine Schwachstelle zur Remote-Code-Ausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.2 %. Severity: Aktiv ausgenutzt · EPSS: 94.2% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-exchange Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2021-27065 https://feed.xonatec.ch/reports/cve-2021-27065 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Exchange Server wurde eine Schwachstelle zur Remote-Code-Ausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.2 %. Severity: Aktiv ausgenutzt · EPSS: 94.2% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-exchange Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2022-41040 https://feed.xonatec.ch/reports/cve-2022-41040 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Exchange Server wurde eine Server-Side Request Forgery (SSRF)-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.1 %. Severity: Aktiv ausgenutzt · EPSS: 94.1% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-exchange Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2021-34523 https://feed.xonatec.ch/reports/cve-2021-34523 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Exchange Server wurde eine Schwachstelle zur Rechteausweitung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.0 %. Severity: Aktiv ausgenutzt · EPSS: 94.0% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-exchange Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2021-31207 https://feed.xonatec.ch/reports/cve-2021-31207 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Exchange Server wurde eine Schwachstelle zur Umgehung von Sicherheitsfunktionen gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 93.8 %. Severity: Aktiv ausgenutzt · EPSS: 93.8% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-exchange Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2022-41080 https://feed.xonatec.ch/reports/cve-2022-41080 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Exchange Server wurde eine Schwachstelle zur Rechteausweitung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 93.8 %. Severity: Aktiv ausgenutzt · EPSS: 93.8% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-exchange Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2021-33766 https://feed.xonatec.ch/reports/cve-2021-33766 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Exchange Server wurde eine Schwachstelle zur unberechtigten Offenlegung von Informationen gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.8 %. Severity: Aktiv ausgenutzt · EPSS: 93.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-exchange Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2021-42321 https://feed.xonatec.ch/reports/cve-2021-42321 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Exchange Server wurde eine Schwachstelle zur Remote-Code-Ausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 93.6 %. Severity: Aktiv ausgenutzt · EPSS: 93.6% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-exchange Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2020-17144 https://feed.xonatec.ch/reports/cve-2020-17144 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Exchange Server wurde eine Schwachstelle gemeldet, die eine Remote-Codeausführung durch Angreifer ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.0 %. Severity: Aktiv ausgenutzt · EPSS: 92.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-exchange Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2018-8581 https://feed.xonatec.ch/reports/cve-2018-8581 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Exchange Server wurde eine Schwachstelle zur Rechteausweitung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 91.8 %. Severity: Aktiv ausgenutzt · EPSS: 91.8% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-exchange Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2022-41082 https://feed.xonatec.ch/reports/cve-2022-41082 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Exchange Server wurde eine Schwachstelle zur Remote Code Execution entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 90.8 %. Severity: Aktiv ausgenutzt · EPSS: 90.8% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-exchange Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2021-26858 https://feed.xonatec.ch/reports/cve-2021-26858 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Exchange Server wurde eine Schwachstelle zur Remote-Code-Ausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 73.2 %. Severity: Aktiv ausgenutzt · EPSS: 73.2% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-exchange Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2025-2775 https://feed.xonatec.ch/reports/cve-2025-2775 Wed, 03 Jun 2026 00:00:00 GMT In SysAid On-Prem wurde eine Schwachstelle durch unzureichende Einschränkung von XML External Entity References (XXE) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 69.3 %. Severity: Aktiv ausgenutzt · EPSS: 69.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-exchange, microsoft-sharepoint Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2025-2776 https://feed.xonatec.ch/reports/cve-2025-2776 Wed, 03 Jun 2026 00:00:00 GMT In SysAid On-Prem wurde eine weitere Schwachstelle durch unzureichende Einschränkung von XML External Entity References (XXE) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 62.6 %. Severity: Aktiv ausgenutzt · EPSS: 62.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-exchange, microsoft-sharepoint Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2021-26857 https://feed.xonatec.ch/reports/cve-2021-26857 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Exchange Server wurde eine Schwachstelle zur Remote-Code-Ausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 39.4 %. Severity: Aktiv ausgenutzt · EPSS: 39.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-exchange Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2023-21529 https://feed.xonatec.ch/reports/cve-2023-21529 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Exchange Server wurde eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 27.0 %. Severity: Aktiv ausgenutzt · EPSS: 27.0% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-exchange Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2017-12237 https://feed.xonatec.ch/reports/cve-2017-12237 Wed, 03 Jun 2026 00:00:00 GMT In Cisco IOS und IOS XE Software wurde eine Denial-of-Service-Schwachstelle im Internet Key Exchange (IKE) Protokoll bekannt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 9.3 %. Severity: Aktiv ausgenutzt · EPSS: 9.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, microsoft-exchange Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Microsoft https://feed.xonatec.ch/reports/cve-2018-0158 https://feed.xonatec.ch/reports/cve-2018-0158 Wed, 03 Jun 2026 00:00:00 GMT In Cisco IOS und IOS XE Software wurde eine Schwachstelle im Internet Key Exchange (IKE) gemeldet, die einen Memory Leak verursacht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.3 %. Severity: Aktiv ausgenutzt · EPSS: 7.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, microsoft-exchange Aktiv ausgenutztKEVRockwell AutomationCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Microsoft https://feed.xonatec.ch/reports/cve-2018-0159 https://feed.xonatec.ch/reports/cve-2018-0159 Wed, 03 Jun 2026 00:00:00 GMT In Cisco IOS und IOS XE Software wurde eine Schwachstelle im Internet Key Exchange Version 1 (IKEv1) identifiziert, die Denial-of-Service-Angriffe ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.0 %. Severity: Aktiv ausgenutzt · EPSS: 7.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, apple-macos-ios, microsoft-exchange Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoApple (macOS/iOS)Microsoft https://feed.xonatec.ch/reports/cve-2024-21410 https://feed.xonatec.ch/reports/cve-2024-21410 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Exchange Server wurde eine Schwachstelle zur Rechteausweitung (Privilege Escalation) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 6.1 %. Severity: Aktiv ausgenutzt · EPSS: 6.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-exchange Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2021-31196 https://feed.xonatec.ch/reports/cve-2021-31196 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Exchange Server wurde eine Schwachstelle zur unberechtigten Offenlegung von Informationen gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 3.3 %. Severity: Aktiv ausgenutzt · EPSS: 3.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-exchange Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2026-36537 https://feed.xonatec.ch/reports/cve-2026-36537 Tue, 14 Jul 2026 00:00:00 GMT ThingsBoard v4.3.0.1 ist für eine Authentifizierungsumgehung während des OAuth-Authorization-Code-Austauschs anfällig. Laut Quellbeschreibung vertraut die Anwendung den vom Benutzer gelieferten Identitätsdaten im user-Parameter unzulässigerweise. Die Schwachstelle ist ohne Authentifizierung über das Netzwerk ausnutzbar. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.5% Betroffene Produkte: microsoft-exchange, ping-identity-onelogin KritischMicrosoftPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-48582 https://feed.xonatec.ch/reports/cve-2026-48582 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Exchange Online fehlt eine Autorisierungsprüfung. Ein bereits authentifizierter Angreifer kann darüber seine Rechte über das Netzwerk ausweiten. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.4% Betroffene Produkte: microsoft-exchange KritischMicrosoft https://feed.xonatec.ch/reports/cve-2026-26232 https://feed.xonatec.ch/reports/cve-2026-26232 Tue, 14 Jul 2026 00:00:00 GMT Gitea setzt in Versionen vor 1.25.5 den Ablauf und die einmalige Verwendbarkeit von OAuth2-Autorisierungscodes beim Token-Austausch nicht konsistent durch. Abgelaufene oder bereits eingelöste Codes lassen sich dadurch potenziell erneut verwenden. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Gitea 1.25.5 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.4% Betroffene Produkte: microsoft-exchange KritischMicrosoft https://feed.xonatec.ch/reports/cve-2026-26247 https://feed.xonatec.ch/reports/cve-2026-26247 Tue, 14 Jul 2026 00:00:00 GMT Gitea-Versionen vor 1.25.5 speichern die OAuth2-PKCE-Challenge-Methode S256 während der Autorisierung nicht korrekt. Dadurch ist ein Token-Austausch möglich, ohne dass der erwartete Verifier geprüft wird. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Gitea 1.25.5 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.4% Betroffene Produkte: microsoft-exchange, check-point KritischMicrosoftCheck Point https://feed.xonatec.ch/reports/cve-2026-48579 https://feed.xonatec.ch/reports/cve-2026-48579 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Exchange Online erlaubt eine fehlerhafte Autorisierung einem nicht berechtigten Angreifer, Informationen über das Netzwerk offenzulegen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.1% Betroffene Produkte: microsoft-exchange KritischMicrosoft https://feed.xonatec.ch/reports/cve-2026-9094 https://feed.xonatec.ch/reports/cve-2026-9094 Wed, 03 Jun 2026 00:00:00 GMT Casdoor-Versionen bis 2.362.0 enthalten eine Schwachstelle, die einen organisationsübergreifenden Token-Austausch ermöglicht. Die Funktion GetTokenExchangeToken in object/token_oauth.go überprüft JWT-Signaturen, verhindert jedoch nicht den Austausch von Token über Organisationsgrenzen hinweg. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.0% Betroffene Produkte: microsoft-exchange KritischMicrosoft https://feed.xonatec.ch/reports/cve-2026-9097 https://feed.xonatec.ch/reports/cve-2026-9097 Wed, 03 Jun 2026 00:00:00 GMT Casdoor-Versionen bis 2.362.0 prüfen nicht, ob ein für den Token-Austausch verwendetes JWT noch aktiv ist. Die Funktion GetTokenExchangeToken() in object/token_oauth.go validiert Signatur und Parameter des JWT, versäumt jedoch die Überprüfung dessen Aktivitätsstatus. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.0% Betroffene Produkte: microsoft-exchange KritischMicrosoft https://feed.xonatec.ch/reports/cve-2026-55008 https://feed.xonatec.ch/reports/cve-2026-55008 Tue, 14 Jul 2026 00:00:00 GMT Im Microsoft Exchange Server werden Eingaben bei der Erzeugung von Webseiten unzureichend neutralisiert (Cross-Site-Scripting). Ein nicht authentifizierter Angreifer kann darüber ein Spoofing über das Netzwerk durchführen. CVSS-Basiswert: 9.6 (Kritisch). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor. Severity: Kritisch · CVSS: 9.6 Betroffene Produkte: microsoft-exchange KritischMicrosoft https://feed.xonatec.ch/reports/cve-2026-54998 https://feed.xonatec.ch/reports/cve-2026-54998 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Exchange Online besteht eine Schwachstelle durch fehlerhafte Autorisierung, über die ein authentifizierter Angreifer seine Rechte über das Netzwerk ausweiten kann. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.8 · EPSS: 0.6% Betroffene Produkte: microsoft-exchange HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-45583 https://feed.xonatec.ch/reports/cve-2026-45583 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Exchange Server erlaubt eine unzureichende Kontrolle bei der Code-Generierung (Code-Injection) einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: verfügbare Microsoft-Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.5% Betroffene Produkte: microsoft-exchange HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-45504 https://feed.xonatec.ch/reports/cve-2026-45504 Tue, 14 Jul 2026 00:00:00 GMT Eine Server-Side Request Forgery (SSRF) im Microsoft Exchange Server erlaubt einem authentifizierten Angreifer eine Rechteausweitung über ein Netzwerk. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Einspielen der bereitgestellten Microsoft-Sicherheitsupdates. Severity: Hoch · CVSS: 8.8 · EPSS: 0.5% Betroffene Produkte: microsoft-exchange HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-45503 https://feed.xonatec.ch/reports/cve-2026-45503 Tue, 14 Jul 2026 00:00:00 GMT Eine fehlerhafte Autorisierung im Microsoft Exchange Server erlaubt einem berechtigten Angreifer, Informationen über das Netzwerk offenzulegen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.1 · EPSS: 0.5% Betroffene Produkte: microsoft-exchange HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-47631 https://feed.xonatec.ch/reports/cve-2026-47631 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Exchange Server besteht eine Cross-Site-Scripting-Schwachstelle durch unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten. Ein nicht autorisierter Angreifer kann darüber über das Netzwerk Spoofing durchführen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.4% Betroffene Produkte: microsoft-exchange HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-56668 https://feed.xonatec.ch/reports/cve-2026-56668 Tue, 14 Jul 2026 00:00:00 GMT ZITADEL ist eine quelloffene Identity-Management-Plattform. In Versionen vor 4.15.3 prüft der OAuth2-Token-Exchange-Endpunkt (grant-type token-exchange) das übergebene Subject-Token nicht ausreichend. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf ZITADEL 4.15.3 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.1 · EPSS: 0.2% Betroffene Produkte: ping-identity-onelogin, microsoft-exchange HochPing Identity/OneLoginMicrosoft https://feed.xonatec.ch/reports/cve-2026-5260 https://feed.xonatec.ch/reports/cve-2026-5260 Wed, 03 Jun 2026 00:00:00 GMT In libgnutls wurde eine Schwachstelle gefunden. Ein entfernter Angreifer kann durch das Senden eines extrem kurzen Premaster-Secrets während eines RSA-Schlüsselaustauschs mit einem PKCS#11-Token-gesicherten Schlüssel einen Fehler auf dem Server auslösen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.2 · EPSS: 0.2% Betroffene Produkte: microsoft-exchange HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-28703 https://feed.xonatec.ch/reports/cve-2026-28703 Wed, 03 Jun 2026 00:00:00 GMT Zohocorp ManageEngine Exchange Reporter Plus in Versionen vor 5802 ist anfällig für Stored Cross-Site Scripting (XSS) im Bericht „Mails Exchanged Between Users”. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.0% Betroffene Produkte: microsoft-exchange HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-28754 https://feed.xonatec.ch/reports/cve-2026-28754 Wed, 03 Jun 2026 00:00:00 GMT Zohocorp ManageEngine Exchange Reporter Plus in Versionen vor 5802 ist anfällig für Stored Cross-Site Scripting (XSS) im Bericht „Distribution Lists”. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.0% Betroffene Produkte: microsoft-exchange HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-3879 https://feed.xonatec.ch/reports/cve-2026-3879 Wed, 03 Jun 2026 00:00:00 GMT Zohocorp ManageEngine Exchange Reporter Plus in Versionen vor 5802 ist anfällig für Stored Cross-Site Scripting (XSS) im Bericht „Equipment Mailbox Details”. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.0% Betroffene Produkte: microsoft-exchange HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-4108 https://feed.xonatec.ch/reports/cve-2026-4108 Wed, 03 Jun 2026 00:00:00 GMT In Zohocorp ManageEngine Exchange Reporter Plus vor Version 5802 besteht eine Stored-Cross-Site-Scripting-Schwachstelle im Bericht über Nicht-Eigentümer-Mailbox-Berechtigungen. Ein Angreifer kann durch eingeschleusten Schadcode andere Nutzer im Kontext der Anwendung angreifen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.0% Betroffene Produkte: microsoft-exchange HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-4107 https://feed.xonatec.ch/reports/cve-2026-4107 Wed, 03 Jun 2026 00:00:00 GMT Zohocorp ManageEngine Exchange Reporter Plus in Versionen vor 5802 ist anfällig für Stored Cross-Site Scripting (XSS) im Bericht „Folder Message Count and Size”. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.0% Betroffene Produkte: microsoft-exchange HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-27655 https://feed.xonatec.ch/reports/cve-2026-27655 Wed, 03 Jun 2026 00:00:00 GMT Zohocorp ManageEngine Exchange Reporter Plus in Versionen vor 5802 ist anfällig für Stored Cross-Site Scripting (XSS) im Bericht „Permissions Based on Mailboxes”. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.0% Betroffene Produkte: microsoft-exchange HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-28756 https://feed.xonatec.ch/reports/cve-2026-28756 Wed, 03 Jun 2026 00:00:00 GMT Zohocorp ManageEngine Exchange Reporter Plus in Versionen vor 5802 ist anfällig für Stored Cross-Site Scripting (XSS) im Bericht „Permissions based on Distribution Groups”. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.0% Betroffene Produkte: microsoft-exchange HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-3880 https://feed.xonatec.ch/reports/cve-2026-3880 Wed, 03 Jun 2026 00:00:00 GMT Zohocorp ManageEngine Exchange Reporter Plus in Versionen vor 5802 ist anfällig für Stored Cross-Site Scripting (XSS) im Bericht „Public Folder Client Permissions”. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.0% Betroffene Produkte: microsoft-exchange HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-50696 https://feed.xonatec.ch/reports/cve-2026-50696 Tue, 14 Jul 2026 00:00:00 GMT Ein heap-basierter Pufferüberlauf im Windows Internet Key Exchange (IKE) Protocol erlaubt einem nicht autorisierten Angreifer, über das Netzwerk einen Denial of Service auszulösen. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: microsoft-windows, microsoft-exchange HochMicrosoft WindowsMicrosoft https://feed.xonatec.ch/reports/cve-2026-55006 https://feed.xonatec.ch/reports/cve-2026-55006 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichend granulare Zugriffskontrolle in Microsoft Exchange Server erlaubt es einem berechtigten Angreifer, lokal seine Rechte auszuweiten. Betroffen ist Microsoft Exchange Server. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: verfügbare Sicherheitsupdates von Microsoft einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: n-able, microsoft-exchange HochN-ableMicrosoft https://feed.xonatec.ch/reports/cve-2026-55005 https://feed.xonatec.ch/reports/cve-2026-55005 Tue, 14 Jul 2026 00:00:00 GMT Ein Heap-basierter Pufferüberlauf in Microsoft Exchange Server erlaubt es einem autorisierten Angreifer, über das Netzwerk Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Betroffen ist laut Quelldaten Microsoft Exchange. Empfohlene Massnahme: verfügbare Hersteller-Updates von Microsoft einspielen. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: microsoft-exchange HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-55009 https://feed.xonatec.ch/reports/cve-2026-55009 Tue, 14 Jul 2026 00:00:00 GMT Die Deserialisierung nicht vertrauenswürdiger Daten im Microsoft Exchange Server erlaubt einem berechtigten Angreifer die lokale Ausweitung von Privilegien. CVSS-Basiswert: 7.8 (Hoch). Severity: Hoch · CVSS: 7.8 Betroffene Produkte: microsoft-exchange HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-45502 https://feed.xonatec.ch/reports/cve-2026-45502 Tue, 14 Jul 2026 00:00:00 GMT Eine Server-Side-Request-Forgery-Schwachstelle (SSRF) im Microsoft Exchange Server erlaubt einem autorisierten Angreifer, über das Netzwerk Informationen offenzulegen. CVSS-Basiswert: 5.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: aktuelle Sicherheitsupdates von Microsoft einspielen. Severity: Mittel · CVSS: 5 · EPSS: 0.5% Betroffene Produkte: microsoft-exchange MittelMicrosoft https://feed.xonatec.ch/reports/cve-2026-45500 https://feed.xonatec.ch/reports/cve-2026-45500 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten (Cross-Site-Scripting) in Microsoft Exchange Server erlaubt einem unautorisierten Angreifer, über das Netzwerk Spoofing durchzuführen. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · CVSS: 6.1 · EPSS: 0.4% Betroffene Produkte: microsoft-exchange MittelMicrosoft https://feed.xonatec.ch/reports/cve-2026-45501 https://feed.xonatec.ch/reports/cve-2026-45501 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Exchange Server erlaubt eine Server-Side Request Forgery (SSRF) einem authentifizierten Angreifer, über das Netzwerk Spoofing durchzuführen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: microsoft-exchange MittelMicrosoft https://feed.xonatec.ch/reports/cve-2024-7130 https://feed.xonatec.ch/reports/cve-2024-7130 Tue, 14 Jul 2026 00:00:00 GMT In der KION Exchange Programs Software von Kion Computer besteht eine Reflected-Cross-Site-Scripting-Schwachstelle. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · CVSS: 5.5 · EPSS: 0.1% Betroffene Produkte: microsoft-exchange MittelMicrosoft