中CVSS6.52026-11-11
CVE-2026-124194 — Microsoft Outlook 欺骗漏洞会泄露 NTLMv2 哈希：解析与对策（已在 11 月补丁星期二修复，已列入 KEV）
Microsoft Outlook 中的一个漏洞：产品界面没有就不安全的操作向用户发出警告（CWE-356）。据 Microsoft 公告，如果用户打开精心构造的邮件文件，Outlook 会在没有通常的外部内容警告的情况下连接到攻击者控制的位置，并泄露 NTLMv2 哈希。CVSS 为 6.5（中危），却是2026年11月补丁星期二中唯一被标为已被利用的漏洞，CISA 于11月10日将其列入 KEV（期限为11月24日）。本站的观点：不要因为评分不高就推迟；请安装 Office 更新，并按哈希可能泄露来限制出站 SMB 和 NTLM。