CVE-2026-124194 Microsoft Outlook Spoofing Vulnerability
6.5 KEV Utnyttes aktivt ifølge CISA
Analyse på rafaelpfister.ch
Produsentens beskrivelse (engelsk)
Product ui does not warn user of unsafe actions in Microsoft Office Outlook allows an unauthorized attacker to perform spoofing over a network. Referansedata
- Produsent
- Microsoft
- Berørte produkter
- Microsoft 365 Apps for Enterprise
- Microsoft Office LTSC 2021
- Microsoft Office LTSC 2024
- CVSS 3.1
- 6.5 (MEDIUM)
- Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:H/RL:O/RC:C- Type svakhet
- CWE-356: Product UI does not Warn User of Unsafe Actions
- Publisert
- 10. november 2026
- I KEV-katalogen siden
- 10. november 2026
- Frist amerikanske føderale etater
- 24. november 2026
