CVE-2026-85932
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Nieprawidłowe ograniczenie ścieżki do katalogu (podatność typu path traversal) w Microsoft Office SharePoint pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Podatność umożliwia dostęp do plików poza zamierzonym katalogiem.
Ocena ryzyka
Atakujący z dostępem sieciowym może uzyskać dostęp do poufnych plików, co może naruszyć poufność danych w środowisku SharePoint. Wymaga to jednak ważnych poświadczeń.
Rekomendacja
Zaleca się pilne zastosowanie poprawek dla Microsoft Office SharePoint oraz weryfikację uprawnień dostępu do plików i katalogów.
Inne podatności w Microsoft Office SharePoint
Zobacz wszystkie- CVE-2026-40368Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-40357Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-35439Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-33112Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-33110Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-20951Wysokie
Nieprawidłowa walidacja danych wejściowych w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20947Wysokie
Nieprawidłowa neutralizacja specjalnych elementów użytych w poleceniu SQL (wstrzyknięcie SQL) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70306Krytyczne
Podatność XSS w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
- CVE-2026-65660WysokieAktywnie exploitowane
Niewłaściwa kontrola generowania kodu (wstrzykiwanie kodu) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70332Krytyczne
Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na podszywaniu się w sieci.
Oryginalny opis (angielski, źródło NVD)
Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS