Vulnerabilità Exchange Server 15.01
4 avvisi riguardano Microsoft Exchange Server 15.01, di cui 4 già sfruttati dagli attaccanti. Ultimo: 15 maggio 2026.
Hai dispositivi Exchange Server 15.01? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi Exchange Server 15.01
Attiva gli avvisi Exchange Server 15.01
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| Microsoft Exchange Server: XSS in Outlook Web Access esegue JavaScript nel browser CVE-2026-42897 · 15 maggio 2026 | Alta 8.1 Sfruttata | da 15.01.0.0 a 15.01.2507.069 esclusa Corretta in 15.01.2507.069 |
| Microsoft Exchange Server: falla di deserializzazione consente RCE a utenti autenticati CVE-2023-21529 · 13 aprile 2026 | Alta 8.8 Sfruttata | da 15.01.0 a 15.01.2507.021 esclusa Corretta in 15.01.2507.021 |
| Microsoft Exchange Server: falla di information disclosure porta all'esecuzione di codice CVE-2021-31196 · 21 agosto 2024 | Alta 7.2 Sfruttata | da 15.01.0 a 15.01.2242.012 esclusa; da 15.01.0 a 15.01.2308.014 esclusa Corretta in 15.01.2242.012, 15.01.2308.014 |
| Exchange Server: falla sfruttata attivamente consente l'escalation dei privilegi CVE-2024-21410 · 15 febbraio 2024 | Critica 9.8 Sfruttata | da 15.01.0 a 15.01.2507.037 esclusa Corretta in 15.01.2507.037 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.