CVE-2026-55145 in Outlook

Riassunto

di VulDB • 14/07/2026

Mancata corretta neutralizzazione di elementi speciali utilizzati in un comando ("iniezione di comandi") in Outlook Copilot consente ad un attaccante autorizzato di effettuare manipolazioni attraverso una rete.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Microsoft
• Prenotare: 16/06/2026
• Divulgazione: 14/07/2026
• Moderazione: accettato
• Voce: VDB-378896
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hospital, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-55145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-55145
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-55145/