CVE-2026-62910 in Exchange Server

Sumário

de VulDB • 12/08/2026

Controle inadequado de identificadores de recursos ('injeção de recurso') no Microsoft Exchange Server permite que um atacante autorizado eleve privilégios por meio da rede.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Microsoft
• Reservar: 14/07/2026
• Divulgação: 11/08/2026
• Moderação: aceite
• Entrada: VDB-388502
• CPE: pronto
• CWE: CWE-99 (confirmado)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Energy, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-62910
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-62910
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-62910/