Report
CVE-2023-29357
Aktiv ausgenutzt
Ransomware
Microsoft SharePoint Server – Privilege Escalation
Kennzahlen
- EPSS
- 94.36%
- Veröffentlicht
- Aktualisiert
- Quelle
- CISA KEV
Beschreibung
In Microsoft SharePoint Server besteht eine Schwachstelle zur Rechteausweitung. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Microsoft SharePoint Server (On-Prem)
- Microsoft SharePoint – Remote Code Execution KEV CVE-2019-0604
- Microsoft .NET Framework, SharePoint und Visual Studio – Remote Code Execution KEV CVE-2020-1147
- Microsoft SharePoint Server – Code Injection KEV CVE-2023-24955
- Microsoft SharePoint – Deserialization of Untrusted Data KEV CVE-2025-53770
- Microsoft SharePoint – Improper Authentication KEV CVE-2025-49706
- Microsoft SharePoint – Deserialization-Schwachstelle KEV CVE-2024-38094
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.