Katalog CVE
CVE-2026-65660
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.68%
Percentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Niewłaściwa kontrola generowania kodu (wstrzyknięcie kodu) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Ocena ryzyka
Atakujący może podszywać się pod zaufane źródła, co może prowadzić do oszustw lub kradzieży danych.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla Microsoft Office SharePoint i ogranicz uprawnienia użytkowników.
Oryginalny opis (angielski, źródło NVD)
Improper control of generation of code ('code injection') in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.