Podatności Microsoft Office SharePoint
96 znanych podatności CVE w Microsoft Office SharePoint, przetłumaczonych i ocenionych.
- CVE-2026-63516Średnie
Podatność deserializacji niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-63514Wysokie
Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-63512Średnie
Podatność nieprawidłowej autoryzacji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu manipulowanie danymi przez sieć.
- CVE-2026-62917Średnie
Podatność nieprawidłowej walidacji danych wejściowych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-62839Średnie
Niedostatecznie chronione poświadczenia w Microsoft Office SharePoint umożliwiają uprawnionemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-62837Średnie
Względna ścieżka traversal w Microsoft Office SharePoint umożliwia uprawnionemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-62829Średnie
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia uprawnionemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-62827Wysokie
Nieprawidłowe uwierzytelnianie w Microsoft Office SharePoint umożliwia uprawnionemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-58639Średnie
Podatność na fałszowanie żądań po stronie serwera (SSRF) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-57105Wysokie
W Microsoft Office SharePoint występuje podatność na atak XSS (Cross-Site Scripting), która pozwala autoryzowanemu atakującemu na przeprowadzenie spoofingu przez sieć.
- CVE-2026-62826Średnie
W Microsoft Office SharePoint wykryto podatność na ataki XSS (cross-site scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Uwierzytelniony atakujący może przeprowadzić fałszowanie w sieci.
- CVE-2026-58277Wysokie
Podatność w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci z powodu nieprawidłowej autoryzacji.
- CVE-2026-56157Średnie
Podatność w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć z powodu nieprawidłowej kontroli dostępu.
- CVE-2026-55135Średnie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-55126Wysokie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-55052Wysokie
Brak autoryzacji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu eskalację uprawnień w sieci.
- CVE-2026-55051Średnie
Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.
- CVE-2026-55034Wysokie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-55030Średnie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu fałszowanie treści w sieci poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych.
- CVE-2026-55021Wysokie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-55020Średnie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-55019Średnie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Problem wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-55016Średnie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Problem wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-54108Średnie
Podatność w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu kontrolę nad nazwą pliku lub ścieżką, co pozwala na fałszowanie w sieci. Luka wynika z zewnętrznej kontroli nad tymi parametrami.
- CVE-2026-48562Średnie
Podatność na cross-site scripting (XSS) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-48560Średnie
W Microsoft Office SharePoint stwierdzono podatność na deserializację niezaufanych danych, która umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-47641Średnie
Podatność na nieprawidłową walidację danych wejściowych w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-47640Średnie
Podatność na cross-site scripting (XSS) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-47639Średnie
Podatność na cross-site scripting (XSS) w Microsoft Office SharePoint pozwala nieautoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-47638Średnie
Podatność na cross-site scripting (XSS) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-47637Średnie
Podatność XSS w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-47636Średnie
Podatność XSS w Microsoft Office SharePoint pozwala nieautoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-47634Wysokie
Nieprawidłowa neutralizacja specjalnych elementów w danych wyjściowych używanych przez komponent niższego poziomu (iniekcja) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-47298Wysokie
Nieprawidłowa autoryzacja w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-45484Wysokie
W Microsoft Office SharePoint wykryto deserializację niezaufanych danych, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
- CVE-2026-45481Wysokie
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na przeprowadzenie fałszerstwa w sieci.
- CVE-2026-45479Średnie
Podatność XSS w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-45468Średnie
Podatność XSS w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-45467Średnie
Podatność XSS w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-45465Średnie
Podatność XSS w Microsoft Office SharePoint pozwala nieautoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-45464Średnie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu wstrzyknięcie złośliwego skryptu do strony internetowej. Atak może prowadzić do fałszowania treści i kradzieży danych uwierzytelniających.
- CVE-2026-45462Średnie
Podatność XSS w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-45454Średnie
W Microsoft Office SharePoint wykryto podatność typu path traversal, która pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. Podatność wynika z nieprawidłowego ograniczenia ścieżki do katalogu.
- CVE-2026-45453Średnie
Podatność XSS w Microsoft Office SharePoint pozwala nieautoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-33113Średnie
Microsoft Office SharePoint zawiera podatność na cross-site scripting (XSS) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Nieuwierzytelniony atakujący może wykorzystać tę podatność do fałszowania (spoofing) w sieci.
- CVE-2026-47294Wysokie
Microsoft Office SharePoint zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Autoryzowany atakujący może zdalnie wykonać kod poprzez niewłaściwą neutralizację specjalnych elementów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

