IP-DB.com
Türkçe English Deutsch Español
Giriş API Anahtarı Al
8.8Yüksek

CVE-2026-123390Microsoft Office SharePoint Remote Code Execution Vulnerability

Microsoft Microsoft SharePoint Server Subscription Edition Yayım: (dün)

Açıklama

Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.

Zayıflık türü (CWE): CWE-502

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
Microsoft Microsoft SharePoint Server Subscription Edition 16.0.0 – < 16.0.20326.20136
microsoft sharepoint server 16.0.0 – < 16.0.20326.20136

Kaynaklar ve yamalar

Aynı üründe son açıklar — Microsoft SharePoint

7.3Yüksek
CVE-2026-111303

Microsoft Office SharePoint Spoofing Vulnerability

Microsoft Microsoft SharePoint Server Subscription Edition

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.