
Aktiv ausgenutzte XSS-Lücke in lokalem Microsoft Exchange Server
Microsoft warnt vor CVE-2026-42897 in lokalen Exchange-Servern: Eine als Spoofing einstufbare XSS-Schwachstelle wird laut Hersteller bereits aktiv ausgenutzt.

Microsoft warnt vor CVE-2026-42897 in lokalen Exchange-Servern: Eine als Spoofing einstufbare XSS-Schwachstelle wird laut Hersteller bereits aktiv ausgenutzt.

Microsoft meldet eine als CVE-2026-42897 geführte Zero-Day-Schwachstelle in Exchange Server, die bereits in Angriffen ausgenutzt wird. Patches fehlen noch.

Cisco patcht CVE-2026-20182, eine kritische SD-WAN-Schwachstelle, die laut Talos von der Gruppe UAT-8616 in gezielten Angriffen ausgenutzt wurde.

Google veröffentlicht Chrome 148 und behebt 79 Schwachstellen, davon 14 mit kritischem Schweregrad. Auch Firefox erhält ein Sicherheitsupdate.


