Vulnerabilità Microsoft sotto sfruttamento attivo

48 CVE in questa pagina mostrano prove di sfruttamento.

Quali vulnerabilità Microsoft vengono sfruttate?

45 di queste sono nel catalogo CISA KEV.

9 sono state aggiunte a KEV negli ultimi 90 giorni.

• CVE-2026-20079 In KEV dal 2026-09-09 · EPSS 88% · Nessuna correzione identificata qui
• CVE-2026-87491 In KEV dal 2026-09-09 · Correzione identificata
• CVE-2026-85880 In KEV dal 2026-09-08 · Correzione identificata
• CVE-2026-85046 In KEV dal 2026-09-04 · Correzione identificata
• CVE-2026-33824 In KEV dal 2026-08-18 · EPSS 2% · Nessuna correzione identificata qui
• CVE-2026-55040 In KEV dal 2026-08-18 · Correzione identificata
• CVE-2026-65400 In KEV dal 2026-08-18 · Correzione identificata
• CVE-2026-50522 In KEV dal 2026-07-22 · Correzione identificata
• CVE-2026-56164 In KEV dal 2026-07-14 · Correzione identificata
• CVE-2026-45659 In KEV dal 2026-07-01 · EPSS 3% · Correzione identificata
• CVE-2026-45498 In KEV dal 2026-05-20 · EPSS 1% · Correzione identificata
• CVE-2026-41091 In KEV dal 2026-05-20 · EPSS <1% · Correzione identificata
• CVE-2026-33825 In KEV dal 2026-04-22 · Correzione identificata
• CVE-2026-34197 In KEV dal 2026-04-16 · EPSS 15% · Correzione identificata
• CVE-2009-0238 In KEV dal 2026-04-14 · EPSS 43% · Nessuna correzione identificata qui
• CVE-2026-32201 In KEV dal 2026-04-14 · Correzione identificata
• CVE-2026-21643 In KEV dal 2026-04-13 · EPSS 94% · Nessuna correzione identificata qui
• CVE-2023-21529 In KEV dal 2026-04-13 · EPSS 59% · Nessuna correzione identificata qui
• CVE-2020-9715 In KEV dal 2026-04-13 · EPSS 49% · Nessuna correzione identificata qui
• CVE-2012-1854 In KEV dal 2026-04-13 · EPSS 21% · Nessuna correzione identificata qui
• CVE-2023-36424 In KEV dal 2026-04-13 · EPSS 12% · Nessuna correzione identificata qui
• CVE-2025-60710 In KEV dal 2026-04-13 · EPSS 5% · Nessuna correzione identificata qui
• CVE-2026-34621 In KEV dal 2026-04-13 · EPSS 2% · Nessuna correzione identificata qui
• CVE-2026-5281 In KEV dal 2026-04-01 · EPSS 1% · Correzione identificata
• CVE-2026-20963 In KEV dal 2026-03-18 · EPSS 30% · Nessuna correzione identificata qui
• CVE-2026-20700 In KEV dal 2026-02-12 · EPSS 1% · Correzione identificata
• CVE-2026-21510 In KEV dal 2026-02-10 · EPSS 24% · Correzione identificata
• CVE-2026-21513 In KEV dal 2026-02-10 · EPSS 16% · Correzione identificata
• CVE-2026-21525 In KEV dal 2026-02-10 · EPSS 5% · Correzione identificata
• CVE-2026-21533 In KEV dal 2026-02-10 · EPSS 4% · Correzione identificata
• CVE-2026-21519 In KEV dal 2026-02-10 · EPSS 2% · Correzione identificata
• CVE-2026-21514 In KEV dal 2026-02-10 · EPSS 2% · Correzione identificata
• CVE-2026-21509 In KEV dal 2026-01-26 · EPSS 71% · Nessuna correzione identificata qui
• CVE-2025-55182 In KEV dal 2025-12-05 · EPSS 99.8% · Usata nel ransomware · Correzione identificata
• CVE-2025-61882 In KEV dal 2025-10-06 · EPSS 99.7% · Usata nel ransomware · Nessuna correzione identificata qui
• CVE-2025-53770 In KEV dal 2025-07-20 · EPSS 100.0% · Usata nel ransomware · Nessuna correzione identificata qui
• CVE-2025-4632 In KEV dal 2025-05-22 · EPSS 24% · Nessuna correzione identificata qui
• CVE-2025-3248 In KEV dal 2025-05-05 · EPSS 100.0% · Nessuna correzione identificata qui
• CVE-2025-31324 In KEV dal 2025-04-29 · EPSS 99% · Usata nel ransomware · Nessuna correzione identificata qui
• CVE-2025-24472 In KEV dal 2025-03-18 · EPSS 7% · Usata nel ransomware · Nessuna correzione identificata qui

Quali di queste hanno una correzione?

Possiamo indicare una correzione per 22 di queste.

Per le altre non abbiamo un identificativo di patch, il che non significa che una patch non esista.

Cosa ha pubblicato PlainSec su Microsoft

• CSuite Phishing Adds Endpoint Control to Mailbox Theft (2026-10-01)
• Talos Maps Antino to Microsoft 365 Control (2026-10-01)
• JadePuffer Used Azure Identities to Wipe Recovery Paths (2026-09-29)
• File Notifications Leak Activity Across User Accounts (2026-09-28)
• Proofpoint Finds TeamFiltration on Forgotten Microsoft 365 Accounts (2026-09-25)
• ClickFix Moves Malware Into Trusted Shells (2026-09-25)
• CLOSEDQUORUM Moves Malware Decisions Into LLMs (2026-09-24)
• ChainScript Hides C2 Behind Polygon Lookups (2026-09-22)
• NightEagle Reuses Credentials and GitHub Tooling (2026-09-21)
• Malicious Extensions Can Steer Chromium AI Assistants (2026-09-21)
• FamousSparrow Shifts to Modular Exchange Footholds (2026-09-18)
• Chosen Brick Shifts Infection to Personal Devices (2026-09-17)

Quali prodotti Microsoft segue questa pagina

• Active Directory
• Azure
• Azure Sentinel
• Exchange Online
• Exchange Server
• Intune
• Microsoft
• Microsoft 365
• Microsoft Active Directory
• Microsoft Azure
• Microsoft Copilot
• Microsoft Defender
• Microsoft Edge
• Microsoft Entra ID
• Microsoft Excel
• Microsoft Exchange
• Microsoft Exchange Online
• Microsoft Intune
• Microsoft Office
• Microsoft Power Platform
• Microsoft Sentinel
• Microsoft SharePoint
• Microsoft Teams
• Microsoft Windows
• Microsoft Windows 10
• Microsoft Windows 11
• Microsoft Windows Server
• Microsoft Word
• Office 365
• Power Automate
• SharePoint
• Teams
• Windows
• Windows Defender
• Windows Server

KEV ed EPSS vengono ricontrollati ogni giorno. Pagina aggiornata il 2026-09-30.