CVE-2026-48560
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
W Microsoft Office SharePoint stwierdzono podatność na deserializację niezaufanych danych, która umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Ocena ryzyka
Autoryzowany atakujący może podszyć się pod innego użytkownika lub system, co może prowadzić do nieautoryzowanego dostępu do danych lub eskalacji uprawnień.
Rekomendacja
Należy zastosować odpowiednią łatkę od Microsoft dla SharePoint oraz ograniczyć uprawnienia użytkowników do niezbędnego minimum.
Inne podatności w Microsoft Office SharePoint
Zobacz wszystkie- CVE-2026-97783Wysokie
Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu podszywanie się przez sieć.
- CVE-2026-97782Średnie
Obserwowalna rozbieżność w Microsoft Office SharePoint pozwala uwierzytelnionemu atakującemu na manipulację danymi przez sieć. Atakujący może modyfikować dane w sposób wykrywalny jako niespójność.
- CVE-2026-96044Wysokie
Podatność w Microsoft Office SharePoint bez przypisanego CWE pozwala uwierzytelnionemu atakującemu na zdalne podniesienie uprawnień poprzez sieć. Luka umożliwia eskalację uprawnień w środowisku SharePoint.
- CVE-2026-88209Średnie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Uwierzytelniony atakujący może przeprowadzić atak typu spoofing przez sieć.
- CVE-2026-88208Średnie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Uwierzytelniony atakujący może przeprowadzić atak typu spoofing przez sieć.
- CVE-2026-88206Wysokie
Microsoft Office SharePoint zawiera podatność typu server-side request forgery (SSRF), która umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-88204Wysokie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
- CVE-2026-88200Wysokie
Podatność polegająca na błędzie przełączania kontekstu uprawnień w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie swoich uprawnień w sieci. Problem dotyczy nieprawidłowego zarządzania kontekstem bezpieczeństwa.
- CVE-2026-88198Wysokie
Podatność braku autoryzacji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci. Problem wynika z nieprawidłowej weryfikacji uprawnień dostępu.
- CVE-2026-88166Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS