https://feed.xonatec.ch/produkte/microsoft-sharepoint Priorisierte Schwachstellen-Reports für Microsoft SharePoint Server (On-Prem). Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2019-0604 https://feed.xonatec.ch/reports/cve-2019-0604 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft SharePoint besteht eine Schwachstelle, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-sharepoint Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2023-29357 https://feed.xonatec.ch/reports/cve-2023-29357 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft SharePoint Server besteht eine Schwachstelle zur Rechteausweitung. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-sharepoint Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2020-1147 https://feed.xonatec.ch/reports/cve-2020-1147 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft .NET Framework, SharePoint und Visual Studio besteht eine Schwachstelle, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.4 %. Severity: Aktiv ausgenutzt · EPSS: 93.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: net-microsoft, microsoft-sharepoint Aktiv ausgenutztKEV.NET / MicrosoftMicrosoft https://feed.xonatec.ch/reports/cve-2023-24955 https://feed.xonatec.ch/reports/cve-2023-24955 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft SharePoint Server besteht eine Code-Injection-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 91.8 %. Severity: Aktiv ausgenutzt · EPSS: 91.8% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-sharepoint Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2025-53770 https://feed.xonatec.ch/reports/cve-2025-53770 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft SharePoint besteht eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 88.2 %. Severity: Aktiv ausgenutzt · EPSS: 88.2% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-sharepoint Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2025-49706 https://feed.xonatec.ch/reports/cve-2025-49706 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft SharePoint besteht eine Schwachstelle durch fehlerhafte Authentifizierung. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 73.8 %. Severity: Aktiv ausgenutzt · EPSS: 73.8% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-sharepoint Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2024-38094 https://feed.xonatec.ch/reports/cve-2024-38094 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft SharePoint besteht eine Deserialization-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 70.3 %. Severity: Aktiv ausgenutzt · EPSS: 70.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-sharepoint Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2025-2775 https://feed.xonatec.ch/reports/cve-2025-2775 Wed, 03 Jun 2026 00:00:00 GMT In SysAid On-Prem wurde eine Schwachstelle durch unzureichende Einschränkung von XML External Entity References (XXE) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 69.3 %. Severity: Aktiv ausgenutzt · EPSS: 69.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-exchange, microsoft-sharepoint Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2025-2776 https://feed.xonatec.ch/reports/cve-2025-2776 Wed, 03 Jun 2026 00:00:00 GMT In SysAid On-Prem wurde eine weitere Schwachstelle durch unzureichende Einschränkung von XML External Entity References (XXE) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 62.6 %. Severity: Aktiv ausgenutzt · EPSS: 62.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-exchange, microsoft-sharepoint Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2025-49704 https://feed.xonatec.ch/reports/cve-2025-49704 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft SharePoint besteht eine Code-Injection-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 59.6 %. Severity: Aktiv ausgenutzt · EPSS: 59.6% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-sharepoint Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2026-20963 https://feed.xonatec.ch/reports/cve-2026-20963 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft SharePoint wurde eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 5.3 %. Severity: Aktiv ausgenutzt · EPSS: 5.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-sharepoint Aktiv ausgenutztKEVMicrosoft https://feed.xonatec.ch/reports/cve-2026-32201 https://feed.xonatec.ch/reports/cve-2026-32201 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office SharePoint Server ermöglicht eine fehlerhafte Eingabevalidierung einem nicht autorisierten Angreifer, über das Netzwerk Spoofing-Angriffe durchzuführen. CVSS-Basiswert: 6.5 (Mittel). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 8.9 %. Severity: Mittel · CVSS: 6.5 · EPSS: 8.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-sharepoint MittelKEVMicrosoft https://feed.xonatec.ch/reports/cve-2026-50522 https://feed.xonatec.ch/reports/cve-2026-50522 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office SharePoint erlaubt die Deserialisierung nicht vertrauenswürdiger Daten einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates zeitnah einspielen. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: microsoft-sharepoint KritischMicrosoft https://feed.xonatec.ch/reports/cve-2026-58644 https://feed.xonatec.ch/reports/cve-2026-58644 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office SharePoint erlaubt die Deserialisierung nicht vertrauenswürdiger Daten einem nicht autorisierten Angreifer, Code über das Netzwerk auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsaktualisierungen einspielen. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: microsoft-sharepoint KritischMicrosoft https://feed.xonatec.ch/reports/cve-2026-45484 https://feed.xonatec.ch/reports/cve-2026-45484 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office SharePoint erlaubt die Deserialisierung nicht vertrauenswürdiger Daten einem authentifizierten Angreifer, seine Rechte über das Netzwerk auszuweiten. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 2.0% Betroffene Produkte: microsoft-sharepoint HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-26114 https://feed.xonatec.ch/reports/cve-2026-26114 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office SharePoint ermöglicht die Deserialisierung nicht vertrauenswürdiger Daten einem autorisierten Angreifer, über das Netzwerk Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %. Severity: Hoch · CVSS: 8.8 · EPSS: 1.5% Betroffene Produkte: microsoft-sharepoint HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-33110 https://feed.xonatec.ch/reports/cve-2026-33110 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office SharePoint ermöglicht die Deserialisierung nicht vertrauenswürdiger Daten einem autorisierten Angreifer, über das Netzwerk Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.8% Betroffene Produkte: microsoft-sharepoint HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-33112 https://feed.xonatec.ch/reports/cve-2026-33112 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office SharePoint ermöglicht die Deserialisierung nicht vertrauenswürdiger Daten einem autorisierten Angreifer, über das Netzwerk Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.8% Betroffene Produkte: microsoft-sharepoint HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-35439 https://feed.xonatec.ch/reports/cve-2026-35439 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office SharePoint ermöglicht die Deserialisierung nicht vertrauenswürdiger Daten einem autorisierten Angreifer, über das Netzwerk Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.8% Betroffene Produkte: microsoft-sharepoint HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-40357 https://feed.xonatec.ch/reports/cve-2026-40357 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office SharePoint ermöglicht die Deserialisierung nicht vertrauenswürdiger Daten einem autorisierten Angreifer, über das Netzwerk Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.8% Betroffene Produkte: microsoft-sharepoint HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-45481 https://feed.xonatec.ch/reports/cve-2026-45481 Tue, 14 Jul 2026 00:00:00 GMT Eine Cross-Site-Scripting-Schwachstelle (unzureichende Neutralisierung von Eingaben bei der Webseitengenerierung) in Microsoft Office SharePoint erlaubt es einem authentifizierten Angreifer, über das Netzwerk Spoofing durchzuführen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: bereitgestellten Microsoft-Patch einspielen. Severity: Hoch · CVSS: 7.3 · EPSS: 0.7% Betroffene Produkte: microsoft-sharepoint HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-47298 https://feed.xonatec.ch/reports/cve-2026-47298 Tue, 14 Jul 2026 00:00:00 GMT Eine fehlerhafte Autorisierung in Microsoft Office SharePoint erlaubt einem berechtigten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8 · EPSS: 0.7% Betroffene Produkte: microsoft-sharepoint HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-45659 https://feed.xonatec.ch/reports/cve-2026-45659 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office SharePoint ermöglicht die Deserialisierung nicht vertrauenswürdiger Daten einem autorisierten Angreifer, über das Netzwerk Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.6% Betroffene Produkte: microsoft-sharepoint HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-47634 https://feed.xonatec.ch/reports/cve-2026-47634 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Neutralisierung spezieller Elemente in der Ausgabe (Injection) in Microsoft Office SharePoint erlaubt einem autorisierten Angreifer Spoofing über das Netzwerk. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.6% Betroffene Produkte: microsoft-sharepoint HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-40368 https://feed.xonatec.ch/reports/cve-2026-40368 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office SharePoint ermöglicht die Deserialisierung nicht vertrauenswürdiger Daten einem autorisierten Angreifer, über das Netzwerk Code auszuführen. CVSS-Basiswert: 8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Hoch · CVSS: 8 · EPSS: 0.5% Betroffene Produkte: microsoft-sharepoint HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-44819 https://feed.xonatec.ch/reports/cve-2026-44819 Tue, 14 Jul 2026 00:00:00 GMT Ein Heap-based Buffer Overflow in Microsoft Office erlaubt einem nicht autorisierten Angreifer, lokal Code auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Sicherheitsupdate von Microsoft einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 0.5% Betroffene Produkte: microsoft-365-dynamics, microsoft-sharepoint HochMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2026-44824 https://feed.xonatec.ch/reports/cve-2026-44824 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office ermöglicht ein Heap-based Buffer Overflow einem nicht autorisierten Angreifer die lokale Ausführung von Code. Für eine erfolgreiche Ausnutzung ist eine Benutzerinteraktion erforderlich (Öffnen einer präparierten Datei). CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 0.5% Betroffene Produkte: microsoft-365-dynamics, microsoft-sharepoint HochMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2026-45471 https://feed.xonatec.ch/reports/cve-2026-45471 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office Word erlaubt die Dereferenzierung eines nicht vertrauenswürdigen Zeigers (untrusted pointer dereference) einem nicht autorisierten Angreifer die lokale Ausführung von Code. Die Ausnutzung setzt eine Benutzerinteraktion voraus, etwa das Öffnen eines präparierten Dokuments. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 0.5% Betroffene Produkte: microsoft-365-dynamics, microsoft-sharepoint HochMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2026-45475 https://feed.xonatec.ch/reports/cve-2026-45475 Tue, 14 Jul 2026 00:00:00 GMT Ein Heap-basierter Pufferüberlauf in Microsoft Office erlaubt einem nicht berechtigten Angreifer die lokale Ausführung von Code. Die Ausnutzung erfordert eine Nutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.5% Betroffene Produkte: microsoft-365-dynamics, microsoft-sharepoint HochMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2026-45458 https://feed.xonatec.ch/reports/cve-2026-45458 Tue, 14 Jul 2026 00:00:00 GMT Ein Use-after-free in Microsoft Office erlaubt einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Einspielen der bereitgestellten Microsoft-Sicherheitsupdates. Severity: Hoch · CVSS: 8.4 · EPSS: 0.4% Betroffene Produkte: microsoft-365-dynamics, microsoft-sharepoint HochMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2026-45456 https://feed.xonatec.ch/reports/cve-2026-45456 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office erlaubt der Zugriff auf eine Ressource über einen inkompatiblen Typ (Type Confusion) einem nicht autorisierten Angreifer die lokale Codeausführung. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 8.4 · EPSS: 0.4% Betroffene Produkte: microsoft-365-dynamics, microsoft-sharepoint HochMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2026-21511 https://feed.xonatec.ch/reports/cve-2026-21511 Wed, 03 Jun 2026 00:00:00 GMT Die Deserialisierung nicht vertrauenswürdiger Daten in Microsoft Office Outlook erlaubt es einem nicht autorisierten Angreifer, Spoofing-Angriffe über ein Netzwerk durchzuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: microsoft-365-dynamics, microsoft-sharepoint HochMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2026-26106 https://feed.xonatec.ch/reports/cve-2026-26106 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office SharePoint erlaubt eine fehlerhafte Eingabevalidierung einem autorisierten Angreifer, über das Netzwerk Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.2% Betroffene Produkte: microsoft-sharepoint HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-21260 https://feed.xonatec.ch/reports/cve-2026-21260 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle in Microsoft Office Outlook legt sensible Informationen gegenüber unbefugten Akteuren offen und ermöglicht so Spoofing-Angriffe über ein Netzwerk. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics, microsoft-sharepoint HochMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2026-40365 https://feed.xonatec.ch/reports/cve-2026-40365 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office SharePoint ermöglicht die Deserialisierung nicht vertrauenswürdiger Daten einem autorisierten Angreifer, über das Netzwerk Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.1% Betroffene Produkte: microsoft-sharepoint HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-26105 https://feed.xonatec.ch/reports/cve-2026-26105 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office SharePoint ermöglicht eine unzureichende Neutralisierung von Eingaben bei der Webseitengenerierung (Cross-Site Scripting) einem nicht autorisierten Angreifer, über das Netzwerk Spoofing-Angriffe durchzuführen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.1% Betroffene Produkte: microsoft-sharepoint HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-47294 https://feed.xonatec.ch/reports/cve-2026-47294 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office SharePoint ermöglicht eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten einem autorisierten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8 · EPSS: 0.1% Betroffene Produkte: microsoft-sharepoint HochMicrosoft https://feed.xonatec.ch/reports/cve-2026-40367 https://feed.xonatec.ch/reports/cve-2026-40367 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office Word wurde eine Type-Confusion-Schwachstelle identifiziert, die einem nicht autorisierten lokalen Angreifer die Ausführung von Schadcode ermöglicht. Betroffen sind Produkte aus den Bereichen Microsoft 365/Dynamics und Microsoft SharePoint. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.4 · EPSS: 0.1% Betroffene Produkte: microsoft-365-dynamics, microsoft-sharepoint HochMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2026-26113 https://feed.xonatec.ch/reports/cve-2026-26113 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Office besteht eine Schwachstelle durch eine unsichere Zeiger-Dereferenzierung, die einem lokalen Angreifer ohne Autorisierung die Ausführung von Code ermöglicht. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.4 · EPSS: 0.0% Betroffene Produkte: microsoft-365-dynamics, microsoft-sharepoint HochMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2026-45454 https://feed.xonatec.ch/reports/cve-2026-45454 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office SharePoint erlaubt eine unzureichende Einschränkung von Pfadangaben (Path Traversal) einem authentifizierten Angreifer, über das Netzwerk Code auszuführen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %. Empfohlene Massnahme: Die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Mittel · CVSS: 6.5 · EPSS: 1.6% Betroffene Produkte: microsoft-sharepoint MittelMicrosoft https://feed.xonatec.ch/reports/cve-2026-48560 https://feed.xonatec.ch/reports/cve-2026-48560 Tue, 14 Jul 2026 00:00:00 GMT Die Deserialisierung nicht vertrauenswürdiger Daten in Microsoft Office SharePoint erlaubt einem authentifizierten Angreifer, über das Netzwerk Spoofing durchzuführen. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: verfügbare Sicherheitsupdates von Microsoft einspielen. Severity: Mittel · CVSS: 5.4 · EPSS: 0.9% Betroffene Produkte: microsoft-sharepoint MittelMicrosoft https://feed.xonatec.ch/reports/cve-2026-33113 https://feed.xonatec.ch/reports/cve-2026-33113 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten (Cross-Site-Scripting) in Microsoft Office SharePoint erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Spoofing durchzuführen. Zur Ausnutzung ist eine Benutzerinteraktion erforderlich. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die bereitgestellten Microsoft-Sicherheitsupdates einspielen. Severity: Mittel · CVSS: 5.4 · EPSS: 0.5% Betroffene Produkte: microsoft-sharepoint MittelMicrosoft https://feed.xonatec.ch/reports/cve-2026-45453 https://feed.xonatec.ch/reports/cve-2026-45453 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office SharePoint erlaubt eine unzureichende Neutralisierung von Eingaben bei der Webseiten-Generierung (Cross-Site-Scripting) einem nicht berechtigten Angreifer Spoofing über das Netzwerk. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: aktuelle Microsoft-Sicherheitsupdates für SharePoint einspielen. Severity: Mittel · CVSS: 5.4 · EPSS: 0.5% Betroffene Produkte: microsoft-sharepoint MittelMicrosoft https://feed.xonatec.ch/reports/cve-2026-45464 https://feed.xonatec.ch/reports/cve-2026-45464 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten (Cross-Site-Scripting) in Microsoft Office SharePoint erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Spoofing durchzuführen. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Verfügbare Microsoft-Sicherheitsupdates einspielen. Severity: Mittel · CVSS: 5.4 · EPSS: 0.5% Betroffene Produkte: microsoft-sharepoint MittelMicrosoft https://feed.xonatec.ch/reports/cve-2026-45465 https://feed.xonatec.ch/reports/cve-2026-45465 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office SharePoint erlaubt eine unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten (Cross-Site-Scripting) einem nicht autorisierten Angreifer, über das Netzwerk Spoofing durchzuführen. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: das bereitgestellte Microsoft-Sicherheitsupdate einspielen. Severity: Mittel · CVSS: 5.4 · EPSS: 0.5% Betroffene Produkte: microsoft-sharepoint MittelMicrosoft https://feed.xonatec.ch/reports/cve-2026-47639 https://feed.xonatec.ch/reports/cve-2026-47639 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office SharePoint erlaubt eine unzureichende Neutralisierung von Eingaben bei der Seitengenerierung (Cross-Site-Scripting) einem nicht autorisierten Angreifer, über das Netzwerk Spoofing durchzuführen. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Aktuelle Sicherheitsupdates von Microsoft einspielen. Severity: Mittel · CVSS: 5.4 · EPSS: 0.5% Betroffene Produkte: microsoft-sharepoint MittelMicrosoft https://feed.xonatec.ch/reports/cve-2026-47636 https://feed.xonatec.ch/reports/cve-2026-47636 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten (Cross-Site-Scripting) in Microsoft Office SharePoint erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Spoofing durchzuführen. Zur Ausnutzung ist eine Benutzerinteraktion erforderlich. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die bereitgestellten Microsoft-Sicherheitsupdates einspielen. Severity: Mittel · CVSS: 5.4 · EPSS: 0.5% Betroffene Produkte: microsoft-sharepoint MittelMicrosoft https://feed.xonatec.ch/reports/cve-2026-45462 https://feed.xonatec.ch/reports/cve-2026-45462 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office SharePoint erlaubt eine unzureichende Neutralisierung von Eingaben bei der Webseiten-Generierung (Cross-Site-Scripting) einem berechtigten Angreifer, über das Netzwerk Spoofing durchzuführen. CVSS-Basiswert: 4.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Mittel · CVSS: 4.6 · EPSS: 0.5% Betroffene Produkte: microsoft-sharepoint MittelMicrosoft https://feed.xonatec.ch/reports/cve-2026-45467 https://feed.xonatec.ch/reports/cve-2026-45467 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten (Cross-Site-Scripting) in Microsoft Office SharePoint erlaubt einem autorisierten Angreifer Spoofing über das Netzwerk. Betroffen ist Microsoft SharePoint. CVSS-Basiswert: 4.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: den Hersteller-Patch einspielen. Severity: Mittel · CVSS: 4.6 · EPSS: 0.5% Betroffene Produkte: microsoft-sharepoint MittelMicrosoft https://feed.xonatec.ch/reports/cve-2026-45468 https://feed.xonatec.ch/reports/cve-2026-45468 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten (Cross-Site Scripting) in Microsoft Office SharePoint erlaubt einem autorisierten Angreifer Spoofing über das Netzwerk. CVSS-Basiswert: 4.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Mittel · CVSS: 4.6 · EPSS: 0.5% Betroffene Produkte: microsoft-sharepoint MittelMicrosoft https://feed.xonatec.ch/reports/cve-2026-45479 https://feed.xonatec.ch/reports/cve-2026-45479 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten (Cross-Site-Scripting) in Microsoft Office SharePoint erlaubt einem autorisierten Angreifer, über das Netzwerk Spoofing durchzuführen. CVSS-Basiswert: 4.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Microsoft-Sicherheitsupdate einspielen. Severity: Mittel · CVSS: 4.6 · EPSS: 0.5% Betroffene Produkte: microsoft-sharepoint MittelMicrosoft https://feed.xonatec.ch/reports/cve-2026-45483 https://feed.xonatec.ch/reports/cve-2026-45483 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten (Cross-Site-Scripting) im Microsoft Office Project Server erlaubt einem autorisierten Angreifer, über das Netzwerk Spoofing durchzuführen. CVSS-Basiswert: 4.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Mittel · CVSS: 4.6 · EPSS: 0.5% Betroffene Produkte: microsoft-sharepoint MittelMicrosoft https://feed.xonatec.ch/reports/cve-2026-47637 https://feed.xonatec.ch/reports/cve-2026-47637 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten (Cross-Site-Scripting) in Microsoft Office SharePoint erlaubt einem autorisierten Angreifer, über das Netzwerk Spoofing durchzuführen. CVSS-Basiswert: 4.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: verfügbare Sicherheitsupdates von Microsoft einspielen. Severity: Mittel · CVSS: 4.6 · EPSS: 0.5% Betroffene Produkte: microsoft-sharepoint MittelMicrosoft https://feed.xonatec.ch/reports/cve-2026-47638 https://feed.xonatec.ch/reports/cve-2026-47638 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten (Cross-Site-Scripting) in Microsoft Office SharePoint erlaubt einem autorisierten Angreifer, über das Netzwerk Spoofing durchzuführen. CVSS-Basiswert: 4.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: aktuelle Sicherheitsupdates von Microsoft einspielen. Severity: Mittel · CVSS: 4.6 · EPSS: 0.5% Betroffene Produkte: microsoft-sharepoint MittelMicrosoft https://feed.xonatec.ch/reports/cve-2026-47640 https://feed.xonatec.ch/reports/cve-2026-47640 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten (Cross-Site-Scripting) in Microsoft Office SharePoint erlaubt einem authentifizierten Angreifer, über das Netzwerk Spoofing durchzuführen. CVSS-Basiswert: 4.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Mittel · CVSS: 4.6 · EPSS: 0.5% Betroffene Produkte: microsoft-sharepoint MittelMicrosoft https://feed.xonatec.ch/reports/cve-2026-47641 https://feed.xonatec.ch/reports/cve-2026-47641 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office SharePoint erlaubt eine unzureichende Eingabevalidierung einem berechtigten Angreifer, über das Netzwerk Spoofing durchzuführen. CVSS-Basiswert: 4.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Mittel · CVSS: 4.6 · EPSS: 0.5% Betroffene Produkte: microsoft-sharepoint MittelMicrosoft https://feed.xonatec.ch/reports/cve-2026-48562 https://feed.xonatec.ch/reports/cve-2026-48562 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten (Cross-Site-Scripting) in Microsoft Office SharePoint erlaubt einem autorisierten Angreifer Spoofing über das Netzwerk. Betroffen ist Microsoft SharePoint. CVSS-Basiswert: 4.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: den Hersteller-Patch einspielen. Severity: Mittel · CVSS: 4.6 · EPSS: 0.5% Betroffene Produkte: microsoft-sharepoint MittelMicrosoft https://feed.xonatec.ch/reports/cve-2026-44821 https://feed.xonatec.ch/reports/cve-2026-44821 Tue, 14 Jul 2026 00:00:00 GMT Ein Out-of-Bounds-Lesezugriff in Microsoft Office erlaubt einem nicht autorisierten Angreifer, lokal Informationen preiszugeben. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Verfügbare Microsoft-Sicherheitsupdates einspielen. Severity: Mittel · CVSS: 5.5 · EPSS: 0.5% Betroffene Produkte: microsoft-365-dynamics, microsoft-sharepoint MittelMicrosoft 365/DynamicsMicrosoft https://feed.xonatec.ch/reports/cve-2026-54108 https://feed.xonatec.ch/reports/cve-2026-54108 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office SharePoint besteht eine Schwachstelle durch externe Steuerung von Datei- oder Pfadnamen, über die ein bereits authentifizierter Angreifer Spoofing über das Netzwerk durchführen kann. CVSS-Basiswert: 6.5 (Mittel). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Empfohlene Massnahme: bereitgestellte Sicherheitsupdates des Herstellers einspielen, sobald sie verfügbar sind. Severity: Mittel · CVSS: 6.5 Betroffene Produkte: n-able, microsoft-sharepoint MittelN-ableMicrosoft https://feed.xonatec.ch/reports/cve-2026-56164 https://feed.xonatec.ch/reports/cve-2026-56164 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Office SharePoint ermöglicht die fehlende Authentifizierung einer kritischen Funktion einem nicht autorisierten Angreifer, seine Rechte über das Netzwerk auszuweiten. CVSS-Basiswert: 5.3 (Mittel). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsaktualisierungen einspielen. Severity: Mittel · CVSS: 5.3 Betroffene Produkte: microsoft-sharepoint MittelMicrosoft https://feed.xonatec.ch/reports/cve-2026-45485 https://feed.xonatec.ch/reports/cve-2026-45485 Tue, 14 Jul 2026 00:00:00 GMT Ein Out-of-Bounds-Read in Microsoft Office ermöglicht einem nicht autorisierten Angreifer, lokal Informationen offenzulegen. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Niedrig · CVSS: 3.3 · EPSS: 0.4% Betroffene Produkte: microsoft-365-dynamics, microsoft-sharepoint NiedrigMicrosoft 365/DynamicsMicrosoft