Vulnerabilità Exchange Server 15.02
3 avvisi riguardano Microsoft Exchange Server 15.02, di cui 3 già sfruttati dagli attaccanti. Ultimo: 15 maggio 2026.
Hai dispositivi Exchange Server 15.02? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi Exchange Server 15.02
Attiva gli avvisi Exchange Server 15.02
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| Microsoft Exchange Server: XSS in Outlook Web Access esegue JavaScript nel browser CVE-2026-42897 · 15 maggio 2026 | Alta 8.1 Sfruttata | da 15.02.0.0 a 15.02.1544.041 esclusa; da 15.02.0.0 a 15.02.1748.046 esclusa; da 15.02.0.0 a 15.02.2562.043 esclusa Corretta in 15.02.1544.041, 15.02.1748.046, 15.02.2562.043 |
| Microsoft Exchange Server: falla di deserializzazione consente RCE a utenti autenticati CVE-2023-21529 · 13 aprile 2026 | Alta 8.8 Sfruttata | da 15.02.0 a 15.02.0986.041 esclusa; da 15.02.0 a 15.02.1118.025 esclusa Corretta in 15.02.0986.041, 15.02.1118.025 |
| Microsoft Exchange Server: falla di information disclosure porta all'esecuzione di codice CVE-2021-31196 · 21 agosto 2024 | Alta 7.2 Sfruttata | da 15.02.0 a 15.02.0922.013 esclusa; da 15.02.0 a 15.02.0858.015 esclusa Corretta in 15.02.0858.015, 15.02.0922.013 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.