CVE-2026-47298
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Ocena ryzyka
Atakujący z dostępem do SharePoint może przejąć kontrolę nad serwerem i danymi organizacji.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft Office SharePoint.
Inne podatności w Microsoft Office SharePoint
Zobacz wszystkie- CVE-2026-40368Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-40357Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-35439Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-33112Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-33110Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-20951Wysokie
Nieprawidłowa walidacja danych wejściowych w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20947Wysokie
Nieprawidłowa neutralizacja specjalnych elementów użytych w poleceniu SQL (wstrzyknięcie SQL) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70306Krytyczne
Podatność XSS w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
- CVE-2026-70332Krytyczne
Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na podszywaniu się w sieci.
- CVE-2026-55040KrytyczneAktywnie exploitowane
Podatność w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu ominięcie mechanizmu zabezpieczeń przez sieć z powodu słabego uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.