INFONEWS//CYBER
LIVE
Correctifs Quiz arnaques Mot de passe fuité ?

Fiche CVE

CVE-2026-124194

Cette faille de Microsoft Office est activement exploitée : la CISA l'a ajoutée à son catalogue des failles exploitées le 10 novembre 2026. Les agences fédérales américaines avaient jusqu'au 24 novembre 2026 pour la corriger.

𝕏 Suivre @InfoNewsCyberLes prochaines alertes cyber, dès qu'elles tombent.

Gravité CVSS6,5moyenne
Mentions1dans l'actualité
ExploitéeOuiattaques constatées
RançongicielNon connuusage par des groupes

Description

MoyenneMicrosoft Outlook Spoofing Vulnerability
L'interface utilisateur du produit n'avertit pas l'utilisateur des actions dangereuses dans Microsoft Office Outlook, ce qui permet à un attaquant non autorisé de se faire passer pour quelqu'un d'autre sur un réseau.
Texte d'origine (anglais)

Product ui does not warn user of unsafe actions in Microsoft Office Outlook allows an unauthorized attacker to perform spoofing over a network.

Publiée le 10 novembre 2026 · CWE-356: Product UI does not Warn User of Unsafe Actions · CVSS 3.1 : 6,5

Source : fiche officielle CVE.org, traduite automatiquement avec DeepL.

Fiche CISA

ExploitéeMicrosoft Office Outlook Missing User Interaction for Potentially Unsafe Action Vulnerability

Microsoft Office Outlook contains a missing user interaction for potentially unsafe action vulnerability that allows an unauthorized attacker to perform spoofing over a network.

Action demandée : Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Texte d'origine en anglais, publié par la CISA (agence américaine de cybersécurité).

Produits et versions touchés

ProduitVersions touchées
Microsoft 365 Apps for EnterpriseMicrosoft16.0.1 à https://aka.ms/OfficeSecurityReleases (exclue)
Microsoft Office LTSC 2021Microsoft16.0.1 à 16.0.14334.21048 (exclue)
Microsoft Office LTSC 2024Microsoft16.0.0 à 16.0.17932.21140 (exclue)

Mettez à jour vers une version postérieure à celles listées, d'après l'avis de l'éditeur.

Correctifs et avis de sécurité

Dans l'actualité

Questions fréquentes

La faille CVE-2026-124194 est-elle exploitée ?

Oui. La CISA a constaté son exploitation et l'a ajoutée à son catalogue des failles exploitées le 10 novembre 2026.

Quelle est la gravité de CVE-2026-124194 ?

Son score CVSS est de 6,5 sur 10, soit une gravité moyenne.

Comment corriger CVE-2026-124194 ?

Installez la mise à jour de sécurité de Microsoft Office, en priorité car la faille est exploitée. Faute de correctif, appliquez les contournements indiqués par l'éditeur ou le CERT-FR.