Microsoft SharePoint Server Remote Code Execution Vulnerability

Beschreibung

Microsoft SharePoint Server enthält eine Schwachstelle, die einem Angreifer die Ausführung von beliebigem Code aus der Ferne ermöglicht (Remote Code Execution). Weitere technische Details zur Angriffsvoraussetzung liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.2 (Hoch).

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Microsoft SharePoint Server (On-Prem)

• Microsoft SharePoint: Deserialisierung nicht vertrauenswürdiger Daten (RCE) KEV CVE-2026-50522
• Microsoft Office SharePoint – Umgehung eines Sicherheitsmerkmals durch schwache Authentifizierung KEV CVE-2026-55040
• Microsoft SharePoint – Rechteausweitung durch fehlende Authentifizierung KEV CVE-2026-56164
• Microsoft SharePoint – Remote-Codeausführung durch unsichere Deserialisierung KEV CVE-2026-58644
• Microsoft SharePoint – Codeausführung durch Deserialization KEV CVE-2026-45659
• Trend Micro Apex One (On-Premise) – Directory Traversal KEV CVE-2026-34926