CVE-2026-105013
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Podatność deserializacji niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Autoryzowany użytkownik może zdalnie wykonać kod na serwerze SharePoint, co może prowadzić do naruszenia integralności danych lub przejęcia serwera.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft Office SharePoint.
Inne podatności w Microsoft Office SharePoint
Zobacz wszystkie- CVE-2026-40368Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-40357Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-35439Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-33112Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-33110Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-20951Wysokie
Nieprawidłowa walidacja danych wejściowych w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20947Wysokie
Nieprawidłowa neutralizacja specjalnych elementów użytych w poleceniu SQL (wstrzyknięcie SQL) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70306Krytyczne
Podatność XSS w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
- CVE-2026-65660WysokieAktywnie exploitowane
Niewłaściwa kontrola generowania kodu (wstrzykiwanie kodu) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70332Krytyczne
Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na podszywaniu się w sieci.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS