Podatności Microsoft Office SharePoint
111 znanych podatności CVE w Microsoft Office SharePoint, przetłumaczonych i ocenionych.
- CVE-2026-45481Wysokie
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na przeprowadzenie fałszerstwa w sieci.
- CVE-2026-45479Średnie
Podatność XSS w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-45468Średnie
Podatność XSS w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-45467Średnie
Podatność XSS w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-45465Średnie
Podatność XSS w Microsoft Office SharePoint pozwala nieautoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-45464Średnie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu wstrzyknięcie złośliwego skryptu do strony internetowej. Atak może prowadzić do fałszowania treści i kradzieży danych uwierzytelniających.
- CVE-2026-45462Średnie
Podatność XSS w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-45454Średnie
W Microsoft Office SharePoint wykryto podatność typu path traversal, która pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. Podatność wynika z nieprawidłowego ograniczenia ścieżki do katalogu.
- CVE-2026-45453Średnie
Podatność XSS w Microsoft Office SharePoint pozwala nieautoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-33113Średnie
Microsoft Office SharePoint zawiera podatność na cross-site scripting (XSS) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Nieuwierzytelniony atakujący może wykorzystać tę podatność do fałszowania (spoofing) w sieci.
- CVE-2026-47294Wysokie
Microsoft Office SharePoint zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Autoryzowany atakujący może zdalnie wykonać kod poprzez niewłaściwą neutralizację specjalnych elementów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

