Katalog CVE
CVE-2026-66808
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.58%
Percentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
Podatność deserializacji niezaufanych danych w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
Ocena ryzyka
Autoryzowany atakujący może zdalnie wykonać kod na serwerze SharePoint, co może prowadzić do przejęcia kontroli nad usługą.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dostarczone przez Microsoft dla SharePoint.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.