CVE-2026-124194 Microsoft Outlook Spoofing Vulnerability
6.5 KEV Activement exploitée selon la CISA
Analyse sur rafaelpfister.ch
Description de l'éditeur (en anglais)
Product ui does not warn user of unsafe actions in Microsoft Office Outlook allows an unauthorized attacker to perform spoofing over a network. Données de référence
- Éditeur
- Microsoft
- Produits concernés
- Microsoft 365 Apps for Enterprise
- Microsoft Office LTSC 2021
- Microsoft Office LTSC 2024
- CVSS 3.1
- 6.5 (MEDIUM)
- Vecteur
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:H/RL:O/RC:C- Type de faiblesse
- CWE-356: Product UI does not Warn User of Unsafe Actions
- Publiée
- 10 novembre 2026
- Dans le catalogue KEV depuis
- 10 novembre 2026
- Échéance administrations fédérales US
- 24 novembre 2026
