OWA
В Exchange нашли zero-day без патча: под ударом почта OWA
CVE-2026-42897 уже эксплуатируют: zero-day в Microsoft Exchange позволяет атаковать OWA и перехватывать доступ к почте, а патча пока нет.
Уязвимость Exchange Server превращает OWA в точку запуска скриптов
CVE-2026-42897 с оценкой 8.1 затрагивает Exchange Server 2016, 2019 и SE: письмо в OWA может запустить чужой JavaScript в браузере.