Katalog CVE

CVE-2026-64921

WysokieCVSS 8.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
0.83%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu eskalację uprawnień przez sieć.

Ocena ryzyka

Autoryzowany użytkownik może podnieść swoje uprawnienia, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji administracyjnych.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń dla SharePoint i skonfiguruj odpowiednie mechanizmy uwierzytelniania.

Oryginalny opis (angielski, źródło NVD)

Missing authentication for critical function in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS