CVE-2026-96940
Weak authentication in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.
Published Oct 2, 2026 · updated Oct 15, 2026 · microsoft exchange server
Microsoft heeft kwetsbaarheden verholpen in Exchange. Een kwaadwillende kan de kwetsbaarheden misbruiken om zich voor te doen als andere gebruiker, zich verhoogde rechten toe te kennen en willekeurige code uit te voeren met rechten van het proces. Van de kwetsbaarheid met kenmerk CVE-2026-96940 is eerder al een out-of-band update verschenen, maar is ook opgenomen in deze cumulatieve update.
Code
The project this record applies to. Exploit listings stay in References.
No public source repository is identified for this product.
Timeline
Detection, updates, and resolution for this record.
Oct 2, 2026 · NIST NVD
Detected
Weak authentication in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.
Oct 15, 2026 · NIST NVD
Updated
Weak authentication in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.
Affected
- cpe microsoft/exchange server2016
- cpe microsoft/exchange server2019
- cpe microsoft/exchange server subscription editionversion unspecified
Sources
- CVE.orgVulnerability recordCVE-2026-96940
Official CVE identifier
cve.org - FIRST EPSSExploitation probabilityCVE-2026-96940
30-day exploitation probability 0.5%
first.org - NCSC NetherlandsGovernment advisoryCVE-2026-96940
Microsoft heeft kwetsbaarheden verholpen in Exchange. Een kwaadwillende kan de kwetsbaarheden misbruiken om zich voor te doen als andere gebruiker, zich verhoogde rechten toe te kennen en willekeurige code uit te voeren met rechten van het proces. Van de kwetsbaarheid met kenmerk
advisories.ncsc.nl - NIST NVDVulnerability recordCVE-2026-96940
Weak authentication in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.
nvd.nist.gov