7.5Hoch

CVE-2026-120000Microsoft Office SharePoint Remote Code Execution Vulnerability

Microsoft Microsoft SharePoint Server Subscription Edition Veröffentlicht: (gestern)

Beschreibung

Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.

Schwachstellentyp (CWE): CWE-502

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Microsoft Microsoft SharePoint Server Subscription Edition 16.0.0 – < 16.0.20326.20278
microsoft sharepoint server 16.0.0 – < 16.0.20326.20278

Referenzen und Patches