CVE-2026-63520
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący zdalny może wykonać kod na serwerze SharePoint, co może prowadzić do naruszenia integralności danych i dostępności usług.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń Microsoft Office SharePoint.
Inne podatności w Microsoft Office SharePoint
Zobacz wszystkie- CVE-2026-97783Wysokie
Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu podszywanie się przez sieć.
- CVE-2026-96044Wysokie
Podatność w Microsoft Office SharePoint bez przypisanego CWE pozwala uwierzytelnionemu atakującemu na zdalne podniesienie uprawnień poprzez sieć. Luka umożliwia eskalację uprawnień w środowisku SharePoint.
- CVE-2026-88206Wysokie
Microsoft Office SharePoint zawiera podatność typu server-side request forgery (SSRF), która umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-88204Wysokie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
- CVE-2026-88200Wysokie
Podatność polegająca na błędzie przełączania kontekstu uprawnień w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie swoich uprawnień w sieci. Problem dotyczy nieprawidłowego zarządzania kontekstem bezpieczeństwa.
- CVE-2026-88198Wysokie
Podatność braku autoryzacji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci. Problem wynika z nieprawidłowej weryfikacji uprawnień dostępu.
- CVE-2026-88166Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-88163Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-88155Wysokie
Przepełnienie bufora na stercie w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-85900Wysokie
Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Microsoft Office SharePoint allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS