CVE-2026-124194 Microsoft Outlook Spoofing Vulnerability
6.5 KEV Laut CISA aktiv ausgenutzt
Analyse auf rafaelpfister.ch
Beschreibung des Herstellers (englisch)
Product ui does not warn user of unsafe actions in Microsoft Office Outlook allows an unauthorized attacker to perform spoofing over a network. Stammdaten
- Hersteller
- Microsoft
- Betroffene Produkte
- Microsoft 365 Apps for Enterprise
- Microsoft Office LTSC 2021
- Microsoft Office LTSC 2024
- CVSS 3.1
- 6.5 (MEDIUM)
- Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:H/RL:O/RC:C- Schwachstellentyp
- CWE-356: Product UI does not Warn User of Unsafe Actions
- Veröffentlicht
- 10. November 2026
- Im KEV-Katalog seit
- 10. November 2026
- Frist US-Bundesbehörden
- 24. November 2026
