CVE-2026-55008

Опубликовано: 14 июл. 2026

Источник: nvd

CVSS3: 9.6

EPSS Низкий

Описание

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55008
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_23:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2019:cumulative_update_14:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2019:cumulative_update_15:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server_subscription_edition:*:*:*:*:*:*:*:*

Версия до 15.02.2562.045 (исключая)

EPSS

Процентиль: 55%

0.0085

Низкий

9.6 Critical

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-xpfg-cjj6-56wx

CVSS3: 9.6

github

19 дней назад

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.

CVE-2026-42897

CVSS3: 8.1

msrc

20 дней назад

Microsoft Exchange Server Spoofing Vulnerability

CVE-2026-55008

CVSS3: 9.6

msrc

20 дней назад

Microsoft Exchange Server Spoofing Vulnerability

EPSS

Процентиль: 55%

0.0085

Низкий

9.6 Critical

CVSS3

Дефекты

CWE-79