CVEブラウザに戻る

CVE-2023-23397

🔥 Known Exploited (CISA KEV)CRITICAL

9.8

CVSS Severity Score

EPSS Score0.0000%

EPSS Percentile0.00th

Published2023-03-14

Last Modified2026-06-17

Data SourcesNVDCISA KEV

Vulnerability Description

Microsoft Outlook Elevation of Privilege Vulnerability

Affected Platforms (CPE)

📦

Microsoft

365 Apps

All versions

📦

Microsoft

Office

= 2019

📦

Microsoft

Office Long Term Servicing Channel

= 2021

📦

Microsoft

Outlook

= 2013= 2016

References & Advisories

🔗 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23397

🔗 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23397

🔗 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-23397

関連するセキュリティ記事

ウィークリー・サイバーセキュリティ・ニュース：2026年7月27日

今週の主要セキュリティニュース：Check Point SmartConsole CVE-2026-16232 認証回避の悪用、Qilin ランサムウェアによる PAN-OS 攻撃、ロシア背景 LAUNDRY BEAR による Zimbra 標的型攻撃、および FakeGit リポジトリ脅威の分析。

グローバル・サイバーインテリジェンス・ダイジェスト：2026年7月24日

本号では、Check Point CVE-2026-16232 SmartConsole 認証回避の悪用状況、ロシア背景の LAUNDRY BEAR による Zimbra 脆弱性攻撃、偽 Claude Desktop 悪意広告キャンペーン、および Chaos ランサムウェアの最新動向を分析します。

グローバル・サイバーインテリジェンス・ダイジェスト：2026年7月23日

CISA による Langflow CVE-2026-0770（リモートコード実行）の KEV 追加、Windmill CVE-2026-29059 の未認証パス・トラバーサル脆弱性、および SonicWall SMA1000 ゼロデイ攻撃に対する最新対策を解説します。

関連する脆弱性情報

CVE-2026-5863010.0

Improper access control in Azure App Service allows an unauthorized attacker to elevate privileges over a network.

CVE-2026-630807.1

Aptabase through commit 5a89368 contains a SQL injection vulnerability in the ClickHouse query backend that allows authenticated a...

CVE-2026-535944.9

FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. FreeScout's `Manage -> Logs -> App Logs` featur...

CVE-2026-425667.5

Meshtastic is an open source mesh networking solution. Prior to version 2.7.23.b246bcd, a single node advertising a User.long_name...