CVE-2026-124194 Microsoft Outlook Spoofing Vulnerability
6.5 KEV Explotada activamente según la CISA
Análisis en rafaelpfister.ch
Descripción del fabricante (en inglés)
Product ui does not warn user of unsafe actions in Microsoft Office Outlook allows an unauthorized attacker to perform spoofing over a network. Datos de referencia
- Fabricante
- Microsoft
- Productos afectados
- Microsoft 365 Apps for Enterprise
- Microsoft Office LTSC 2021
- Microsoft Office LTSC 2024
- CVSS 3.1
- 6.5 (MEDIUM)
- Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:H/RL:O/RC:C- Tipo de debilidad
- CWE-356: Product UI does not Warn User of Unsafe Actions
- Publicada
- 10 de noviembre de 2026
- En el catálogo KEV desde
- 10 de noviembre de 2026
- Plazo agencias federales de EE. UU.
- 24 de noviembre de 2026
