CVSS: 9.3EPSS: 7%CPEs: 4EXPL: 0CVE-2019-0724 – Microsoft Exchange Privilege Escalation
https://notcve.org/view.php?id=CVE-2019-0724
An elevation of privilege vulnerability exists in Microsoft Exchange Server, aka 'Microsoft Exchange Server Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0686. Existe una vulnerabilidad de elevación de privilegios en Microsoft Exchange Server. Esto también se conoce como "Microsoft Exchange Server Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-0686. • http://www.securityfocus.com/bid/106906 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0724 •
CVSS: 7.4EPSS: 0%CPEs: 4EXPL: 0CVE-2019-0686
https://notcve.org/view.php?id=CVE-2019-0686
An elevation of privilege vulnerability exists in Microsoft Exchange Server, aka 'Microsoft Exchange Server Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0724. Existe una vulnerabilidad de elevación de privilegios en Microsoft Exchange Server. Esto también se conoce como "Microsoft Exchange Server Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-0724. • http://www.securityfocus.com/bid/106937 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0686 •
CVSS: 10.0EPSS: 38%CPEs: 3EXPL: 0CVE-2019-0586
https://notcve.org/view.php?id=CVE-2019-0586
A remote code execution vulnerability exists in Microsoft Exchange software when the software fails to properly handle objects in memory, aka "Microsoft Exchange Memory Corruption Vulnerability." This affects Microsoft Exchange Server. Existe una vulnerabilidad de ejecución remota de código en el software de Microsoft Exchange cuando no gestiona correctamente objetos en la memoria. Esto también se conoce como "Microsoft Exchange Memory Corruption Vulnerability". Esto afecta a Microsoft Exchange Server. • http://www.securityfocus.com/bid/106421 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0586 • CWE-787: Out-of-bounds Write •
CVSS: 6.5EPSS: 0%CPEs: 5EXPL: 0CVE-2019-0588
https://notcve.org/view.php?id=CVE-2019-0588
An information disclosure vulnerability exists when the Microsoft Exchange PowerShell API grants calendar contributors more view permissions than intended, aka "Microsoft Exchange Information Disclosure Vulnerability." This affects Microsoft Exchange Server. Existe una vulnerabilidad de divulgación de información cuando la API de Microsoft Exchange PowerShell concede más permisos de lo que pretendía a los "colaboradores de calendario", también conocida como "Microsoft Exchange Information Disclosure Vulnerability". Esto afecta a Microsoft Exchange Server. • http://www.securityfocus.com/bid/106437 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0588 • CWE-732: Incorrect Permission Assignment for Critical Resource •
CVSS: 4.3EPSS: 0%CPEs: 2EXPL: 0CVE-2018-8604
https://notcve.org/view.php?id=CVE-2018-8604
A tampering vulnerability exists when Microsoft Exchange Server fails to properly handle profile data, aka "Microsoft Exchange Server Tampering Vulnerability." This affects Microsoft Exchange Server. Existe una vulnerabilidad de falsificación cuando Microsoft Exchange Server no gestiona correctamente los datos de perfil. Esto también se conoce como "Microsoft Exchange Server Tampering Vulnerability". Esto afecta a Microsoft Exchange Server. • http://www.securityfocus.com/bid/106103 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8604 •