CVE-2023-33157
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft SharePoint umożliwia zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu.
Ocena ryzyka
Wykorzystanie tej podatności może skutkować poważnymi konsekwencjami, w tym utratą danych i przejęciem kontroli nad systemem.
Rekomendacja
Zaleca się natychmiastowe zastosowanie dostępnych poprawek oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w Microsoft SharePoint
Zobacz wszystkie- CVE-2026-45659WysokieAktywnie exploitowane
Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2024-38094WysokieAktywnie exploitowane
Podatność w Microsoft SharePoint umożliwia zdalne wykonanie kodu. Opis NVD nie podaje szczegółów technicznych ani wektorów ataku.
- CVE-2020-1102Wysokie
Podatność na zdalne wykonanie kodu w Microsoft SharePoint, gdy oprogramowanie nie sprawdza poprawnie źródła znaczników pakietu aplikacji. Atakujący może uruchomić dowolny kod w kontekście puli aplikacji SharePoint i konta farmy serwerów SharePoint.
- CVE-2020-1024Wysokie
Podatność zdalnego wykonania kodu w Microsoft SharePoint, wynikająca z braku sprawdzania znaczników źródłowych pakietów aplikacji. Atakujący może wykorzystać ją, przesyłając specjalnie spreparowany pakiet aplikacji SharePoint. Aktualizacja poprawia sposób sprawdzania znaczników źródłowych.
- CVE-2020-1023Wysokie
Podatność zdalnego wykonania kodu w Microsoft SharePoint, wynikająca z braku sprawdzania znaczników źródłowych pakietów aplikacji. Atakujący może wykorzystać ją, przesyłając specjalnie spreparowany pakiet aplikacji SharePoint. Aktualizacja poprawia sposób sprawdzania znaczników źródłowych.
- CVE-2019-0604KrytyczneAktywnie exploitowane
Microsoft SharePoint ma podatność na zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza poprawnie źródła znaczników pakietu aplikacji. Podatność ta jest znana jako 'Microsoft SharePoint Remote Code Execution Vulnerability'.
- CVE-2016-0011Średnie
Microsoft SharePoint Server 2013 SP1 i SharePoint Foundation 2013 SP1 pozwalają uwierzytelnionym zdalnym użytkownikom obejść zamierzone ograniczenia Access Control Policy i przeprowadzić ataki cross-site scripting (XSS) poprzez modyfikację webpartu.
- CVE-2015-6117Średnie
Microsoft SharePoint Server 2013 SP1 oraz SharePoint Foundation 2013 SP1 pozwalają uwierzytelnionym zdalnym użytkownikom obejść zamierzone ograniczenia Access Control Policy i przeprowadzić ataki cross-site scripting (XSS) poprzez modyfikację webpartu. Podatność znana jest jako "Microsoft SharePoint Security Feature Bypass" i różni się od CVE-2016-0011.
Oryginalny opis (angielski, źródło NVD)
Microsoft SharePoint Remote Code Execution Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS