CVE-2026-69356 in Exchange Server

Zusammenfassung

von VulDB • 08.09.2026

Unzulässige Neutralisierung von Eingaben während der Generierung von Webseiten („Cross-Site Scripting“) im Microsoft Exchange Server ermöglicht es einem nicht autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Microsoft
• Reservieren: 03.08.2026
• Veröffentlichung: 08.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-400116
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 9.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-69356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-69356
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-69356/