CVSS: 6.5EPSS: 0%CPEs: 5EXPL: 0CVE-2019-0588
https://notcve.org/view.php?id=CVE-2019-0588
An information disclosure vulnerability exists when the Microsoft Exchange PowerShell API grants calendar contributors more view permissions than intended, aka "Microsoft Exchange Information Disclosure Vulnerability." This affects Microsoft Exchange Server. Existe una vulnerabilidad de divulgación de información cuando la API de Microsoft Exchange PowerShell concede más permisos de lo que pretendía a los "colaboradores de calendario", también conocida como "Microsoft Exchange Information Disclosure Vulnerability". Esto afecta a Microsoft Exchange Server. • http://www.securityfocus.com/bid/106437 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0588 • CWE-732: Incorrect Permission Assignment for Critical Resource •
CVSS: 8.1EPSS: 2%CPEs: 4EXPL: 2CVE-2018-8581 – Microsoft Exchange Server Privilege Escalation Vulnerability
https://notcve.org/view.php?id=CVE-2018-8581
An elevation of privilege vulnerability exists in Microsoft Exchange Server, aka "Microsoft Exchange Server Elevation of Privilege Vulnerability." This affects Microsoft Exchange Server. Existe una vulnerabilidad de elevación de privilegios en Microsoft Exchange Server. Esto también se conoce como "Microsoft Exchange Server Elevation of Privilege Vulnerability". Esto afecta a Microsoft Exchange Server. • https://github.com/WyAtu/CVE-2018-8581 https://github.com/qiantu88/CVE-2018-8581 http://www.securityfocus.com/bid/105837 http://www.securitytracker.com/id/1042141 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8581 •