Sérülékenységek

CVE-2026-70306

Microsoft Microsoft SharePoint Enterprise Server 2016, Microsoft Microsoft SharePoint Server 2019 +1 további

Adatlap

CVE: CVE-2026-70306
EUVD: EUVD-2026-56765
GHSA: GHSA-2x3w-6746-j849
Eszköztípus: IT
Publikálva: 2026. 08. 11. 19:07
Frissítve: 2026. 10. 30. 18:22
Súlyosság: Kritikus
Prioritás: Normál
CWE: CWE-79

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,3	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N/E:U/RL:O/RC:C`

Eredeti leírás

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.

Érintett termékek

Microsoft SharePoint Enterprise Server 2016 Microsoft Verziók: 16.0.0 – < 16.0.5565.1001
Microsoft SharePoint Server 2019 Microsoft Verziók: 16.0.0 – < 16.0.10417.20198
Microsoft SharePoint Server Subscription Edition Microsoft Verziók: 16.0.0 – < 16.0.19725.20522

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 1,01%
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 16.0.5565.1001, 16.0.10417.20198, 16.0.19725.20522
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Hivatkozások