Podatności Microsoft Office SharePoint

Nieprawidłowa kontrola dostępu w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na podszywaniu się w sieci.

Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność typu time-of-check time-of-use (TOCTOU) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Brak autoryzacji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Nieprawidłowa neutralizacja specjalnych elementów w zapytaniu SQL (SQL injection) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Podrabianie żądań po stronie serwera (SSRF) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność na wstrzyknięcie SQL w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność typu Cross-Site Scripting (XSS) w Microsoft Office SharePoint wynika z niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing (podszywanie się) przez sieć.

Brak autoryzacji w Microsoft Office SharePoint. Umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.

Wykonanie z niepotrzebnymi uprawnieniami w Microsoft Office SharePoint. Umożliwia autoryzowanemu atakującemu zdalne podniesienie uprawnień w sieci.

Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Wykonywanie z niepotrzebnymi uprawnieniami w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia ona autoryzowanemu atakującemu przeprowadzenie ataku polegającego na podszywaniu się w sieci.

Niewłaściwa kontrola dostępu w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.

Niewłaściwa kontrola dostępu w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Niewłaściwa kontrola dostępu w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.

Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.

Podatność typu deserializacji niezaufanych danych w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność deserializacji niezaufanych danych w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.

Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.

Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.

Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.

Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.

Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu eskalację uprawnień przez sieć.

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia ona autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci.

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia ona autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci.

Podatność deserializacji niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia ona autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci.

Nieprawidłowa walidacja danych wejściowych w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność deserializacji niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność nieprawidłowej autoryzacji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu manipulowanie danymi przez sieć.

Podatność nieprawidłowej walidacji danych wejściowych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Niedostatecznie chronione poświadczenia w Microsoft Office SharePoint umożliwiają uprawnionemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Względna ścieżka traversal w Microsoft Office SharePoint umożliwia uprawnionemu atakującemu ujawnienie informacji przez sieć.

Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia uprawnionemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Nieprawidłowe uwierzytelnianie w Microsoft Office SharePoint umożliwia uprawnionemu atakującemu podniesienie uprawnień przez sieć.

Podatność na fałszowanie żądań po stronie serwera (SSRF) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.

W Microsoft Office SharePoint występuje podatność na atak XSS (Cross-Site Scripting), która pozwala autoryzowanemu atakującemu na przeprowadzenie spoofingu przez sieć.

W Microsoft Office SharePoint wykryto podatność na ataki XSS (cross-site scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Uwierzytelniony atakujący może przeprowadzić fałszowanie w sieci.

Podatność w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci z powodu nieprawidłowej autoryzacji.

Podatność w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć z powodu nieprawidłowej kontroli dostępu.

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.