CVE-2026-70279 · CVSS 9.3 · Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized …

NVD (CVSS crítico) · 13 oct, 21:19

Se ha publicado CVE-2026-70279, una vulnerabilidad de cross-site scripting (XSS) en Microsoft Exchange Server con puntuación CVSS 9.3 que permite a atacantes no autorizados realizar suplantación de identidad a través de la red.