Podatności Microsoft SharePoint Server

37 znanych podatności CVE w Microsoft SharePoint Server, przetłumaczonych i ocenionych.

CVE-2017-8569Wysokie
Microsoft SharePoint Server ma lukę umożliwiającą podniesienie uprawnień z powodu niewłaściwego sanitizowania specjalnie przygotowanego żądania webowego do podatnego serwera SharePoint.
CVE-2025-53770KrytyczneAktywnie exploitowane
Deserializacja niezaufanych danych w lokalnym Microsoft SharePoint Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć. Microsoft wie o istniejącym exploicie w środowisku naturalnym i przygotowuje aktualizację.
CVE-2023-33160Wysokie
Podatność w Microsoft SharePoint Server umożliwia zdalne wykonanie kodu przez atakującego. Wykorzystanie tej luki może prowadzić do przejęcia kontroli nad systemem.
CVE-2021-34467Wysokie
Podatność w Microsoft SharePoint Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na serwerze SharePoint.
CVE-2021-34519Średnie
Podatność ujawniania informacji w Microsoft SharePoint Server. Atakujący może wykorzystać tę lukę do uzyskania dostępu do informacji, które powinny być chronione.
CVE-2021-27076Wysokie
Podatność na zdalne wykonanie kodu w Microsoft SharePoint Server. Szczegóły nie są podane w opisie.
CVE-2020-1069Wysokie
Podatność zdalnego wykonania kodu w Microsoft SharePoint Server, wynikająca z nieprawidłowego identyfikowania i filtrowania niebezpiecznych kontrolek ASP.Net. Uwierzytelniony atakujący może wykorzystać ją, tworząc specjalnie spreparowaną stronę. Aktualizacja poprawia sposób przetwarzania tworzonej zawartości.
CVE-2023-36894Średnie
Podatność w Microsoft SharePoint Server umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
CVE-2023-36892Wysokie
Podatność w Microsoft SharePoint Server umożliwia oszustwo, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników. Atakujący może wykorzystać tę lukę, aby podszyć się pod zaufane źródło.
CVE-2023-36891Wysokie
Podatność w Microsoft SharePoint Server umożliwia oszustwo, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników. Atakujący może wykorzystać tę lukę, aby podszyć się pod zaufane źródło.
CVE-2023-36890Średnie
Podatność w Microsoft SharePoint Server umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
CVE-2023-33165Średnie
Podatność w Microsoft SharePoint Server umożliwia obejście zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do danych.
CVE-2023-33159Wysokie
Podatność w Microsoft SharePoint Server umożliwia oszustwo, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników. Atakujący może wykorzystać tę lukę, aby podszyć się pod zaufane źródło.
CVE-2023-33134Wysokie
Podatność w Microsoft SharePoint Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do systemu i wykonać nieautoryzowane polecenia.
CVE-2023-33142Średnie
Podatność w Microsoft SharePoint Server umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
CVE-2023-33132Średnie
Podatność w Microsoft SharePoint Server umożliwia oszustwo, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników.
CVE-2023-33130Wysokie
Podatność w Microsoft SharePoint Server umożliwia oszustwo, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników.
CVE-2023-33129Średnie
Podatność w Microsoft SharePoint Server umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi (DoS). Wykorzystanie tej luki może spowodować niedostępność usługi dla użytkowników.
CVE-2023-21717Wysokie
Podatność podniesienia uprawnień w Microsoft SharePoint Server. Umożliwia atakującemu uzyskanie wyższych uprawnień w środowisku SharePoint.
CVE-2022-41122Średnie
Podatność typu spoofing w Microsoft SharePoint Server umożliwia atakującemu podszycie się pod zaufany zasób lub użytkownika. Wykorzystanie luki może prowadzić do oszukania użytkownika i ujawnienia wrażliwych informacji.
CVE-2022-41062Wysokie
Podatność zdalnego wykonywania kodu w Microsoft SharePoint Server. Umożliwia atakującemu wykonanie kodu na serwerze.
CVE-2021-38652Wysokie
Podatność polegająca na spoofingu w Microsoft SharePoint Server. Atakujący może podszyć się pod zaufane źródło, co może prowadzić do oszustwa lub nieautoryzowanych działań.
CVE-2021-38651Wysokie
Podatność polegająca na spoofingu w Microsoft SharePoint Server. Atakujący może podszyć się pod zaufane źródło, co może prowadzić do oszustwa lub nieautoryzowanych działań.
CVE-2021-36940Wysokie
Podatność polegająca na spoofingu w Microsoft SharePoint Server. Umożliwia atakującemu podszycie się pod innego użytkownika lub usługę.
CVE-2021-34520Wysokie
Podatność zdalnego wykonania kodu w Microsoft SharePoint Server. Atakujący może zdalnie wykonać kod na serwerze.
CVE-2021-34517Średnie
Podatność typu spoofing w Microsoft SharePoint Server umożliwia atakującemu podszycie się pod zaufany zasób lub użytkownika. Wykorzystanie tej luki może prowadzić do oszukania użytkownika i ujawnienia wrażliwych informacji.
CVE-2021-34468Wysokie
Podatność zdalnego wykonania kodu w Microsoft SharePoint Server. Atakujący może wykorzystać tę podatność, aby wykonać dowolny kod na serwerze.
CVE-2021-27052Średnie
Podatność ujawniania informacji w Microsoft SharePoint Server.
CVE-2021-24104Średnie
Podatność polegająca na spoofingu (fałszowaniu) w Microsoft SharePoint Server. Umożliwia atakującemu podszycie się pod zaufane źródło.
CVE-2020-1107Średnie
Podatność typu spoofing w Microsoft SharePoint Server z powodu nieprawidłowego oczyszczania specjalnie spreparowanych żądań internetowych. Uwierzytelniony atakujący może przeprowadzić ataki XSS i uruchomić skrypty w kontekście bieżącego użytkownika.
CVE-2020-1106Średnie
Podatność typu cross-site scripting (XSS) w Microsoft SharePoint Server, wynikająca z nieprawidłowego oczyszczania specjalnie spreparowanych żądań webowych. Uwierzytelniony atakujący może wysłać złośliwe żądanie i wykonać skrypt w kontekście bieżącego użytkownika.
CVE-2020-1105Średnie
Podatność na spoofing w Microsoft SharePoint Server, wynikająca z nieprawidłowego oczyszczania specjalnie spreparowanych żądań webowych. Uwierzytelniony atakujący może wysłać spreparowane żądanie i wykonać skrypt w kontekście bieżącego użytkownika.
CVE-2020-1104Średnie
Podatność na spoofing w Microsoft SharePoint Server, wynikająca z nieprawidłowego oczyszczania specjalnie spreparowanych żądań webowych. Uwierzytelniony atakujący może wysłać spreparowane żądanie i wykonać skrypt w kontekście bieżącego użytkownika.
CVE-2020-1103Średnie
Podatność ujawniania informacji w Microsoft SharePoint Server, gdzie niektóre tryby funkcji wyszukiwania są podatne na ataki typu cross-site search (odmiana CSRF). Gdy użytkownik jest zalogowany do SharePoint i odwiedza złośliwą stronę, atakujący może wywołać zapytania wyszukiwania w imieniu użytkownika, ustalając, czy zapytanie zwróciło wyniki, co pozwala odkryć fakty o dokumentach dostępnych dla zalogowanego użytkownika.
CVE-2020-1101Średnie
Podatność XSS w Microsoft SharePoint Server z powodu nieprawidłowego oczyszczania specjalnie spreparowanych żądań internetowych. Uwierzytelniony atakujący może wysłać spreparowane żądanie, a po wykorzystaniu wykonać ataki XSS, czytać nieautoryzowane treści, działać w imieniu użytkownika (np. zmieniać uprawnienia, usuwać treści) oraz wstrzykiwać złośliwe treści do przeglądarki.
CVE-2020-1100Średnie
Podatność na cross-site scripting (XSS) w Microsoft SharePoint Server, wynikająca z nieprawidłowego oczyszczania specjalnie spreparowanych żądań webowych. Uwierzytelniony atakujący może wysłać spreparowane żądanie i wykonać skrypt w kontekście bieżącego użytkownika.
CVE-2020-1099Średnie
Podatność na cross-site scripting (XSS) w Microsoft SharePoint Server, wynikająca z nieprawidłowego oczyszczania specjalnie spreparowanych żądań webowych. Uwierzytelniony atakujący może wysłać spreparowane żądanie i wykonać skrypt w kontekście bieżącego użytkownika.