Podatności Microsoft Office SharePoint
78 znanych podatności CVE w Microsoft Office SharePoint, przetłumaczonych i ocenionych.
- CVE-2026-40368Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-40357Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-35439Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-33112Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-33110Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-20951Wysokie
Nieprawidłowa walidacja danych wejściowych w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20947Wysokie
Nieprawidłowa neutralizacja specjalnych elementów użytych w poleceniu SQL (wstrzyknięcie SQL) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70306Krytyczne
Podatność XSS w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
- CVE-2026-70332Krytyczne
Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na podszywaniu się w sieci.
- CVE-2026-55040KrytyczneAktywnie exploitowane
Podatność w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu ominięcie mechanizmu zabezpieczeń przez sieć z powodu słabego uwierzytelniania.
- CVE-2026-58644KrytyczneAktywnie exploitowane
Podatność w Microsoft Office SharePoint umożliwia deserializację niezaufanych danych, co pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-56164ŚrednieAktywnie exploitowane
Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-50522KrytyczneAktywnie exploitowane
Podatność na deserializację niezaufanych danych w Microsoft Office SharePoint. Nieuwierzytelniony atakujący może zdalnie wykonać kod na serwerze SharePoint.
- CVE-2025-49706ŚrednieAktywnie exploitowane
Nieprawidłowe uwierzytelnianie w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-70355Wysokie
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-70326Wysokie
Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-70324Wysokie
Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-70321Wysokie
Podatność typu deserializacji niezaufanych danych w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-66808Wysokie
Podatność deserializacji niezaufanych danych w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-66805Wysokie
Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-65665Wysokie
Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-65663Wysokie
Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-65660Wysokie
Niewłaściwa kontrola generowania kodu (wstrzykiwanie kodu) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-65658Wysokie
Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-64922Średnie
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-64921Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu eskalację uprawnień przez sieć.
- CVE-2026-64916Średnie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia ona autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci.
- CVE-2026-64902Średnie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia ona autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci.
- CVE-2026-64901Wysokie
Podatność deserializacji niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-64900Wysokie
Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-64897Średnie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia ona autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci.
- CVE-2026-63520Wysokie
Nieprawidłowa walidacja danych wejściowych w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-63516Średnie
Podatność deserializacji niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-63514Wysokie
Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-63512Średnie
Podatność nieprawidłowej autoryzacji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu manipulowanie danymi przez sieć.
- CVE-2026-62917Średnie
Podatność nieprawidłowej walidacji danych wejściowych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-62839Średnie
Niedostatecznie chronione poświadczenia w Microsoft Office SharePoint umożliwiają uprawnionemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-62837Średnie
Względna ścieżka traversal w Microsoft Office SharePoint umożliwia uprawnionemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-62829Średnie
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia uprawnionemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-62827Wysokie
Nieprawidłowe uwierzytelnianie w Microsoft Office SharePoint umożliwia uprawnionemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-58639Średnie
Podatność na fałszowanie żądań po stronie serwera (SSRF) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-57105Wysokie
W Microsoft Office SharePoint występuje podatność na atak XSS (Cross-Site Scripting), która pozwala autoryzowanemu atakującemu na przeprowadzenie spoofingu przez sieć.
- CVE-2026-62826Średnie
W Microsoft Office SharePoint wykryto podatność na ataki XSS (cross-site scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Uwierzytelniony atakujący może przeprowadzić fałszowanie w sieci.
- CVE-2026-58277Wysokie
Podatność w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci z powodu nieprawidłowej autoryzacji.
- CVE-2026-56157Średnie
Podatność w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć z powodu nieprawidłowej kontroli dostępu.
- CVE-2026-55135Średnie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-55126Wysokie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-55052Wysokie
Brak autoryzacji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu eskalację uprawnień w sieci.
- CVE-2026-55051Średnie
Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.
- CVE-2026-55034Wysokie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.

