Aktiv ausgenutzte XSS Zero-Day-Schwachstelle in Exchange Server OWA (CVE-2026-42897). Microsoft veröffentlichte permanenten Patch KB5094139 am 9. Juni 2026. Exchange 2016/2019 erfordern ESU Period 2. EEMS temporäre Mitigation, Versions-Tabelle, SU-Installations-Prozedur, Exploit-Erkennung und Exchange Online-Migrations-Empfehlungen.