CVE-2026-62914 in Exchange Server

Zusammenfassung

von VulDB • 12.08.2026

Unzureichende Neutralisierung von Eingaben während der Generierung von Webseiten („Cross-Site Scripting“) im Microsoft Exchange Server ermöglicht es einem autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Microsoft
• Reservieren: 14.07.2026
• Veröffentlichung: 11.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-388540
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-62914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-62914
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-62914/