CVE-2023-21529

Microsoft Exchange Server Deserialization of Untrusted Data Vulnerability

Non évaluée Exploitée activement (CISA KEV) Utilisée par des rançongiciels

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 13/04/2026, correctif exigé avant le 27/04/2026 pour les agences fédérales américaines.

Action requise : Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Description officielle (NVD)

Microsoft Exchange Server contains a deserialization of untrusted data that allows an authenticated attacker to achieve remote code execution.

En bref

ÉditeurMicrosoft
ProduitExchange Server
Publiée le13/04/2026
EPSS59,29 % (centile 99)
CWECWE-502

EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités Microsoft

CVE-2026-96951 Élevée KEV
Microsoft Windows Command Injection Vulnerability
CVE-2026-88073 Élevée
Use after free in Windows Graphics Kernel allows an authorized attacker to elevate privileges locally.
CVE-2026-85797 Élevée
Out-of-bounds read in Windows GDI allows an unauthorized attacker to disclose information over a network.
CVE-2026-85333 Élevée
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Perform...
CVE-2026-83888 Critique
Buffer over-read in Windows CD-ROM Driver allows an unauthorized attacker to elevate privileges over a network...
CVE-2026-83856 Élevée
Out-of-bounds read in Windows Event Logging Service allows an unauthorized attacker to execute code over a net...