Microsoft Exchange Server: Schwachstelle ermöglicht Privilegieneskalation
NEOSEC enrichment — no mirror of the original source
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Exchange Server ausnutzen, um seine Privilegien zu erhöhen, wodurch er Zugriff auf die Postfächer anderer Benutzer innerhalb derselben Organisation erhält und E-Mail-Nachrichten sowie Anhänge lesen…
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Highbsi:WID-SEC-2026-37181 linked CVE
Open advisory with all CVEs
More on Microsoft
Other advisories
- MediumCVE-2026-88078Microsoft Edge (Chromium-based): unzureichende Prüfung kryptografischer Signaturen
- MediumCVE-2026-88078Microsoft Edge (Chromium-based): unzureichende Prüfung kryptografischer Signaturen
- HighCVE-2026-88077Microsoft Edge (Chromium-based): Ganzzahlüberlauf
- HighCVE-2026-88077Microsoft Edge (Chromium-based): Ganzzahlüberlauf
- HighCVE-2026-96196Microsoft Edge (Chromium-based): unvollständige Sperrliste für Eingaben
- HighCVE-2026-96196Microsoft Edge (Chromium-based): unvollständige Sperrliste für Eingaben
- HighCVE-2026-96187Microsoft Edge (Chromium-based): Type-Confusion
- HighCVE-2026-96187Microsoft Edge (Chromium-based): Type-Confusion
Other news entries
- Microsoft fixes Remote Desktop failures caused by recent Windows updatesNewsBleepingComputer
- Windows 11 KB5127936 update released with 41 changes and fixesNewsBleepingComputer
- Veeam Backup für Microsoft 365: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Microsoft Edge: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Multiples vulnérabilités dans Veeam Backup for Microsoft 365 (29 octobre 2026)NewsCERT-FR (ANSSI)
- Researcher Reveals How Logic Bugs Alone Cracked Microsoft Edge in $175,000 Pwn2Own WinNewsThe Hacker News
- Microsoft urges Entra ID admins to migrate users to passkeysNewsBleepingComputer
- Microsoft .NET und ASP.NET: Schwachstelle ermöglicht PrivilegieneskalationVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3718
ID