Katalog CVE
CVE-2026-65665
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko1.73%
Percentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
Ocena ryzyka
Autoryzowany atakujący może zdalnie wykonać dowolny kod na serwerze SharePoint, co może prowadzić do przejęcia kontroli nad serwerem i dostępem do danych.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dostarczone przez Microsoft dla SharePoint i ogranicz zaufanie do danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.