Cross-site scripting (XSS) vulnerability in Microsoft Outlook Web Access (OWA) component in Exchange Server 5.5 allows remote attackers to inject arbitrary web script or HTML via an email message with an encoded javascript: URL ("javAsc
ript:") in an IMG tag.
EPSS · FIRST.org
14,2 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 96 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 18 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 14 juin 2005
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- secure@microsoft.com
Produits affectés
Faiblesses (CWE)
Références (8)
- http://secunia.com/advisories/15697Third Party Advisory
- http://www.idefense.com/application/poi/display?id=261&type=vulnerabilitiesPatchThird Party Advisory
- http://www.securityfocus.com/bid/13952Third Party AdvisoryVDB Entry
- http://secunia.com/advisories/15697Third Party Advisory
- http://www.idefense.com/application/poi/display?id=261&type=vulnerabilitiesPatchThird Party Advisory
- http://www.securityfocus.com/bid/13952Third Party AdvisoryVDB Entry
CVEs similaires
Autres vulnérabilités de type CWE-79
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.