Aktywnie wykorzystywana w atakach
Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability
Microsoft - SharePoint Server · Figuruje w katalogu CISA KEV od 2026-07-14. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2026-56164
ŚrednieCVSS 5.3KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Atakujący może uzyskać nieuprawniony dostęp do wrażliwych danych i funkcji administracyjnych, co prowadzi do naruszenia poufności i integralności systemu.
Rekomendacja
Należy natychmiast zastosować aktualizację zabezpieczeń dostarczoną przez Microsoft dla SharePoint oraz wdrożyć dodatkowe mechanizmy uwierzytelniania dla krytycznych funkcji.
Inne podatności w Microsoft Office SharePoint
Zobacz wszystkie- CVE-2026-20951Wysokie
Nieprawidłowa walidacja danych wejściowych w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20947Wysokie
Nieprawidłowa neutralizacja specjalnych elementów użytych w poleceniu SQL (wstrzyknięcie SQL) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70306Krytyczne
Podatność XSS w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
- CVE-2026-65660WysokieAktywnie exploitowane
Niewłaściwa kontrola generowania kodu (wstrzykiwanie kodu) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70332Krytyczne
Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na podszywaniu się w sieci.
- CVE-2026-55040KrytyczneAktywnie exploitowane
Podatność w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu ominięcie mechanizmu zabezpieczeń przez sieć z powodu słabego uwierzytelniania.
- CVE-2026-58644KrytyczneAktywnie exploitowane
Podatność w Microsoft Office SharePoint umożliwia deserializację niezaufanych danych, co pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-50522KrytyczneAktywnie exploitowane
Podatność na deserializację niezaufanych danych w Microsoft Office SharePoint. Nieuwierzytelniony atakujący może zdalnie wykonać kod na serwerze SharePoint.
- CVE-2026-33112Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-32201ŚrednieAktywnie exploitowane
Nieprawidłowa walidacja danych wejściowych w Microsoft Office SharePoint umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Oryginalny opis (angielski, źródło NVD)
Missing authentication for critical function in Microsoft Office SharePoint allows an unauthorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS