9.9Crítica

CVE-2026-120002Microsoft SharePoint Server Elevation of Privilege Vulnerability

Microsoft Microsoft SharePoint Server Subscription Edition Publicada: (ayer)

Descripción

Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.

Debilidad (CWE): CWE-863

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
Microsoft Microsoft SharePoint Server Subscription Edition 16.0.0 – < 16.0.20326.20278
microsoft sharepoint server 16.0.0 – < 16.0.20326.20278

Referencias y parches