CVE-2026-124194 Microsoft Outlook Spoofing Vulnerability
6.5 KEV Utnyttjas aktivt enligt CISA
Analys på rafaelpfister.ch
Tillverkarens beskrivning (engelska)
Product ui does not warn user of unsafe actions in Microsoft Office Outlook allows an unauthorized attacker to perform spoofing over a network. Referensdata
- Tillverkare
- Microsoft
- Berörda produkter
- Microsoft 365 Apps for Enterprise
- Microsoft Office LTSC 2021
- Microsoft Office LTSC 2024
- CVSS 3.1
- 6.5 (MEDIUM)
- Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:H/RL:O/RC:C- Typ av svaghet
- CWE-356: Product UI does not Warn User of Unsafe Actions
- Publicerad
- 10 november 2026
- I KEV-katalogen sedan
- 10 november 2026
- Tidsfrist amerikanska federala myndigheter
- 24 november 2026
