Multiple critical vulnerabilities in Microsoft Exchange Server allow a remote attacker to execute arbitrary code, escalate privileges, or conduct spoofing attacks. The CVSS Base Score is 9.6. Affected versions include Exchange Server 2016 Cumulative Update 23, Exchange Server 2019 Cumulative Update 14, and Exchange Server Subscription Edition RTM.
[WID-SEC-2026-2326] Microsoft Exchange: Mehrere Schwachstellen CVSS Base Score 9.6 (kritisch) CVSS Temporal Score 8.3 (hoch) Remoteangriff ja Datum 14.07.2026 Stand 15.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Windows Produktbeschreibung Exchange ist ein Groupware und Nachrichtensystem der Firma Microsoft. Produkte 14.07.2026 Microsoft Exchange Server 2016 Cumulative Update 23 Microsoft Exchange Server 2019 Cumulative Update 14 Microsoft Exchange Server Subscription Edition RTM Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Microsoft Exchange ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen oder Spoofing-Angriffe durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben