CVSS: 7.4EPSS: 5%CPEs: 4EXPL: 0CVE-2019-0686
https://notcve.org/view.php?id=CVE-2019-0686
05 Mar 2019 — An elevation of privilege vulnerability exists in Microsoft Exchange Server, aka 'Microsoft Exchange Server Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0724. Existe una vulnerabilidad de elevación de privilegios en Microsoft Exchange Server. Esto también se conoce como "Microsoft Exchange Server Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-0724. • http://www.securityfocus.com/bid/106937 •
CVSS: 9.3EPSS: 64%CPEs: 4EXPL: 1CVE-2019-0724 – Microsoft Exchange Privilege Escalation
https://notcve.org/view.php?id=CVE-2019-0724
05 Mar 2019 — An elevation of privilege vulnerability exists in Microsoft Exchange Server, aka 'Microsoft Exchange Server Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0686. Existe una vulnerabilidad de elevación de privilegios en Microsoft Exchange Server. Esto también se conoce como "Microsoft Exchange Server Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-0686. • https://packetstorm.news/files/id/181206 •
CVSS: 6.5EPSS: 3%CPEs: 5EXPL: 0CVE-2019-0588
https://notcve.org/view.php?id=CVE-2019-0588
08 Jan 2019 — An information disclosure vulnerability exists when the Microsoft Exchange PowerShell API grants calendar contributors more view permissions than intended, aka "Microsoft Exchange Information Disclosure Vulnerability." This affects Microsoft Exchange Server. Existe una vulnerabilidad de divulgación de información cuando la API de Microsoft Exchange PowerShell concede más permisos de lo que pretendía a los "colaboradores de calendario", también conocida como "Microsoft Exchange Information Disclosure Vulnera... • http://www.securityfocus.com/bid/106437 • CWE-732: Incorrect Permission Assignment for Critical Resource •
CVSS: 8.1EPSS: 90%CPEs: 4EXPL: 3CVE-2018-8581 – Microsoft Exchange Server Privilege Escalation Vulnerability
https://notcve.org/view.php?id=CVE-2018-8581
14 Nov 2018 — An elevation of privilege vulnerability exists in Microsoft Exchange Server, aka "Microsoft Exchange Server Elevation of Privilege Vulnerability." This affects Microsoft Exchange Server. Existe una vulnerabilidad de elevación de privilegios en Microsoft Exchange Server. Esto también se conoce como "Microsoft Exchange Server Elevation of Privilege Vulnerability". Esto afecta a Microsoft Exchange Server. • https://github.com/WyAtu/CVE-2018-8581 •
CVSS: 9.3EPSS: 18%CPEs: 2EXPL: 0CVE-2018-8265
https://notcve.org/view.php?id=CVE-2018-8265
10 Oct 2018 — A remote code execution vulnerability exists in the way Microsoft Exchange software parses specially crafted email messages, aka "Microsoft Exchange Remote Code Execution Vulnerability." This affects Microsoft Exchange Server. Existe una vulnerabilidad de ejecución remota de código cuando el software de Microsoft Exchange analiza mensajes de email especialmente manipulados. Esto también se conoce como "Microsoft Exchange Remote Code Execution Vulnerability". Esto afecta a Microsoft Exchange Server. • http://www.securityfocus.com/bid/105491 • CWE-20: Improper Input Validation •
CVSS: 5.8EPSS: 0%CPEs: 2EXPL: 0CVE-2018-8448
https://notcve.org/view.php?id=CVE-2018-8448
10 Oct 2018 — An elevation of privilege vulnerability exists when Microsoft Exchange Outlook Web Access (OWA) fails to properly handle web requests, aka "Microsoft Exchange Server Elevation of Privilege Vulnerability." This affects Microsoft Exchange Server. Existe una vulnerabilidad de elevación de privilegios cuando Microsoft Exchange Outlook Web Access (OWA) fracasa a la hora de gestionar correctamente peticiones web. Esto también se conoce como "Microsoft Exchange Server Elevation of Privilege Vulnerability". Esto af... • http://www.securityfocus.com/bid/105492 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 10.0EPSS: 17%CPEs: 5EXPL: 0CVE-2018-8302 – Microsoft Exchange Server Voicemail Transcription Improper Access Control Remote Code Execution Vulnerability
https://notcve.org/view.php?id=CVE-2018-8302
14 Aug 2018 — A remote code execution vulnerability exists in Microsoft Exchange software when the software fails to properly handle objects in memory, aka "Microsoft Exchange Memory Corruption Vulnerability." This affects Microsoft Exchange Server. Existe una vulnerabilidad de ejecución remota de código en el software de Microsoft Exchange cuando no gestiona correctamente objetos en la memoria. Esto también se conoce como "Microsoft Exchange Memory Corruption Vulnerability". Esto afecta a Microsoft Exchange Server. • http://www.securityfocus.com/bid/104973 • CWE-787: Out-of-bounds Write •
CVSS: 4.3EPSS: 3%CPEs: 6EXPL: 0CVE-2018-8151
https://notcve.org/view.php?id=CVE-2018-8151
09 May 2018 — An information disclosure vulnerability exists when Microsoft Exchange improperly handles objects in memory, aka "Microsoft Exchange Memory Corruption Vulnerability." This affects Microsoft Exchange Server. This CVE ID is unique from CVE-2018-8154. Existe una vulnerabilidad de divulgación de información cuando Microsoft Exchange gestiona incorrectamente los objetos en la memoria. Esto también se conoce como "Microsoft Exchange Memory Corruption Vulnerability". • http://www.securityfocus.com/bid/104042 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 10.0EPSS: 11%CPEs: 6EXPL: 0CVE-2018-8154 – Microsoft Security Bulletin CVE Revision Increment for September, 2018
https://notcve.org/view.php?id=CVE-2018-8154
09 May 2018 — A remote code execution vulnerability exists in Microsoft Exchange software when the software fails to properly handle objects in memory, aka "Microsoft Exchange Memory Corruption Vulnerability." This affects Microsoft Exchange Server. This CVE ID is unique from CVE-2018-8151. Existe una vulnerabilidad de ejecución remota de código en el software de Microsoft Exchange cuando no gestiona correctamente objetos en la memoria. Esto también se conoce como "Microsoft Exchange Memory Corruption Vulnerability". • http://www.securityfocus.com/bid/104054 • CWE-787: Out-of-bounds Write •
CVSS: 5.8EPSS: 0%CPEs: 4EXPL: 0CVE-2018-8159
https://notcve.org/view.php?id=CVE-2018-8159
09 May 2018 — An elevation of privilege vulnerability exists when Microsoft Exchange Outlook Web Access (OWA) fails to properly handle web requests, aka "Microsoft Exchange Elevation of Privilege Vulnerability." This affects Microsoft Exchange Server. Existe una vulnerabilidad de elevación de privilegios cuando Microsoft Exchange Outlook Web Access (OWA) fracasa a la hora de gestionar correctamente peticiones web. Esto también se conoce como "Microsoft Exchange Elevation of Privilege Vulnerability". Esto afecta a Microso... • http://www.securityfocus.com/bid/104056 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •