CVE-2026-88209

Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu podszywanie się przez sieć.

Obserwowalna rozbieżność w Microsoft Office SharePoint pozwala uwierzytelnionemu atakującemu na manipulację danymi przez sieć. Atakujący może modyfikować dane w sposób wykrywalny jako niespójność.

Podatność w Microsoft Office SharePoint bez przypisanego CWE pozwala uwierzytelnionemu atakującemu na zdalne podniesienie uprawnień poprzez sieć. Luka umożliwia eskalację uprawnień w środowisku SharePoint.

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Uwierzytelniony atakujący może przeprowadzić atak typu spoofing przez sieć.

Microsoft Office SharePoint zawiera podatność typu server-side request forgery (SSRF), która umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.

Podatność polegająca na błędzie przełączania kontekstu uprawnień w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie swoich uprawnień w sieci. Problem dotyczy nieprawidłowego zarządzania kontekstem bezpieczeństwa.

Podatność braku autoryzacji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci. Problem wynika z nieprawidłowej weryfikacji uprawnień dostępu.

Przepełnienie liczby całkowitej lub zawinięcie w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.

Przepełnienie liczby całkowitej lub zawinięcie w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.