Podatności Microsoft Office SharePoint
139 znanych podatności CVE w Microsoft Office SharePoint, przetłumaczonych i ocenionych.
- CVE-2026-55052Wysokie
Brak autoryzacji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu eskalację uprawnień w sieci.
- CVE-2026-55051Średnie
Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.
- CVE-2026-55034Wysokie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-55030Średnie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu fałszowanie treści w sieci poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych.
- CVE-2026-55021Wysokie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-55020Średnie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-55019Średnie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Problem wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-55016Średnie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Problem wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-54108Średnie
Podatność w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu kontrolę nad nazwą pliku lub ścieżką, co pozwala na fałszowanie w sieci. Luka wynika z zewnętrznej kontroli nad tymi parametrami.
- CVE-2026-48562Średnie
Podatność na cross-site scripting (XSS) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-48560Średnie
W Microsoft Office SharePoint stwierdzono podatność na deserializację niezaufanych danych, która umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-47641Średnie
Podatność na nieprawidłową walidację danych wejściowych w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-47640Średnie
Podatność na cross-site scripting (XSS) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-47639Średnie
Podatność na cross-site scripting (XSS) w Microsoft Office SharePoint pozwala nieautoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-47638Średnie
Podatność na cross-site scripting (XSS) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-47637Średnie
Podatność XSS w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-47636Średnie
Podatność XSS w Microsoft Office SharePoint pozwala nieautoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-47634Wysokie
Nieprawidłowa neutralizacja specjalnych elementów w danych wyjściowych używanych przez komponent niższego poziomu (iniekcja) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-47298Wysokie
Nieprawidłowa autoryzacja w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-45484Wysokie
W Microsoft Office SharePoint wykryto deserializację niezaufanych danych, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
- CVE-2026-45481Wysokie
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na przeprowadzenie fałszerstwa w sieci.
- CVE-2026-45479Średnie
Podatność XSS w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-45468Średnie
Podatność XSS w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-45467Średnie
Podatność XSS w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-45465Średnie
Podatność XSS w Microsoft Office SharePoint pozwala nieautoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-45464Średnie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu wstrzyknięcie złośliwego skryptu do strony internetowej. Atak może prowadzić do fałszowania treści i kradzieży danych uwierzytelniających.
- CVE-2026-45462Średnie
Podatność XSS w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-45454Średnie
W Microsoft Office SharePoint wykryto podatność typu path traversal, która pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. Podatność wynika z nieprawidłowego ograniczenia ścieżki do katalogu.
- CVE-2026-45453Średnie
Podatność XSS w Microsoft Office SharePoint pozwala nieautoryzowanemu atakującemu na fałszowanie treści w sieci.
- CVE-2026-33113Średnie
Microsoft Office SharePoint zawiera podatność na cross-site scripting (XSS) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Nieuwierzytelniony atakujący może wykorzystać tę podatność do fałszowania (spoofing) w sieci.
- CVE-2026-47294Wysokie
Microsoft Office SharePoint zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Autoryzowany atakujący może zdalnie wykonać kod poprzez niewłaściwą neutralizację specjalnych elementów.
- CVE-2026-40368Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-40357Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-35439Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-33110Wysokie
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2025-64672Wysokie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Uwierzytelniony atakujący może w sieci przeprowadzić atak typu spoofing.
- CVE-2025-62204Wysokie
Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu. Luka wynika z niebezpiecznego przetwarzania zserializowanych danych.
- CVE-2025-59237Wysokie
Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu. Luka wynika z niebezpiecznego przetwarzania zserializowanych danych.
- CVE-2025-59228Wysokie
Nieprawidłowa walidacja danych wejściowych w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na wykonanie kodu za pośrednictwem sieci.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

