Microsoft

Exchange Server

223 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.8

CVE-2018-8152

  • EPSS 2.38%
  • Veröffentlicht 09.05.2018 19:29:02
  • Zuletzt bearbeitet 21.11.2024 04:13:21

An elevation of privilege vulnerability exists when Microsoft Exchange Outlook Web Access (OWA) fails to properly handle web requests, aka "Microsoft Exchange Server Elevation of Privilege Vulnerability." This affects Microsoft Exchange Server.

5.8

CVE-2018-8153

  • EPSS 1.47%
  • Veröffentlicht 09.05.2018 19:29:02
  • Zuletzt bearbeitet 21.11.2024 04:13:21

A spoofing vulnerability exists in Microsoft Exchange Server when Outlook Web Access (OWA) fails to properly handle web requests, aka "Microsoft Exchange Spoofing Vulnerability." This affects Microsoft Exchange Server.

10

CVE-2018-8154

  • EPSS 26.57%
  • Veröffentlicht 09.05.2018 19:29:02
  • Zuletzt bearbeitet 21.11.2024 04:13:21

A remote code execution vulnerability exists in Microsoft Exchange software when the software fails to properly handle objects in memory, aka "Microsoft Exchange Memory Corruption Vulnerability." This affects Microsoft Exchange Server. This CVE ID is...

5.8

CVE-2018-8159

  • EPSS 2.38%
  • Veröffentlicht 09.05.2018 19:29:02
  • Zuletzt bearbeitet 21.11.2024 04:13:22

An elevation of privilege vulnerability exists when Microsoft Exchange Outlook Web Access (OWA) fails to properly handle web requests, aka "Microsoft Exchange Elevation of Privilege Vulnerability." This affects Microsoft Exchange Server.

9.3

CVE-2018-0986

Exploit
  • EPSS 75.37%
  • Veröffentlicht 04.04.2018 17:29:01
  • Zuletzt bearbeitet 21.11.2024 03:39:21

A remote code execution vulnerability exists when the Microsoft Malware Protection Engine does not properly scan a specially crafted file, leading to memory corruption, aka "Microsoft Malware Protection Engine Remote Code Execution Vulnerability." Th...

6.5

CVE-2018-0924

  • EPSS 21.38%
  • Veröffentlicht 14.03.2018 17:29:03
  • Zuletzt bearbeitet 21.11.2024 03:39:14

Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 20, Microsoft Exchange Server 2013 Cumulative Update 18, Microsoft Exchange Server 2013 Cumulative Update 19, Microsoft Exchange Server 2013 Service Pack 1, Microsoft Exchange Server 2016 Cu...

6.5

CVE-2018-0940

  • EPSS 18.36%
  • Veröffentlicht 14.03.2018 17:29:03
  • Zuletzt bearbeitet 21.11.2024 03:39:15

Microsoft Exchange Outlook Web Access (OWA) in Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 20, Microsoft Exchange Server 2013 Cumulative Update 18, Microsoft Exchange Server 2013 Cumulative Update 19, Microsoft Exchange Server 2013 Se...

5.5

CVE-2018-0941

  • EPSS 28.95%
  • Veröffentlicht 14.03.2018 17:29:03
  • Zuletzt bearbeitet 21.11.2024 03:39:16

Microsoft Exchange Server 2016 Cumulative Update 7 and Microsoft Exchange Server 2016 Cumulative Update 8 allow an information disclosure vulnerability due to how data is imported, aka "Microsoft Exchange Information Disclosure Vulnerability". This C...

8.1

CVE-2017-11932

  • EPSS 14.8%
  • Veröffentlicht 12.12.2017 21:29:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Microsoft Exchange Server 2016 CU5 and Microsoft Exchange Server 2016 CU5 allow a spoofing vulnerability due to the way Outlook Web Access (OWA) validates web requests, aka "Microsoft Exchange Spoofing Vulnerability".

6.1

CVE-2017-8758

  • EPSS 0.79%
  • Veröffentlicht 13.09.2017 01:29:12
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Microsoft Exchange Server 2016 allows an elevation of privilege vulnerability when Microsoft Exchange Outlook Web Access (OWA) fails to properly handle web requests, aka "Microsoft Exchange Cross-Site Scripting Vulnerability."