Katalog CVE
CVE-2026-64900
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.45%
Percentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Ocena ryzyka
Atakujący może podszywać się pod zaufane treści, co może prowadzić do kradzieży danych uwierzytelniających lub wprowadzenia użytkowników w błąd.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft Office SharePoint.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.