Microsoft Sharepoint Server 2019

Microsoft Sharepoint Server 2019 に関連する脆弱性 100

• 高 8.1 Microsoft Office SharePointで権限のない攻撃者による偽装のおそれ Microsoft Office SharePointに、入力値の無害化不備によるクロスサイトスクリプティングの脆弱性が見つかりました。認証を持たない攻撃者がネットワーク経由で偽装を行えるおそれがあり、CVSSの深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-97783 10月14日 4:22
• 中 6.5 Microsoft Sharepoint Server に SSRF (サーバー側リクエスト偽造) Microsoft Sharepoint Server に SSRF (CVE-2026-58639) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-58639 8月12日 3:31
• 高 8.0 Microsoft Office SharePointでなりすましが可能になる脆弱性 Microsoft Office SharePointにクロスサイトスクリプティングの脆弱性があり、認証された攻撃者がネットワーク経由でなりすましを行えるおそれがあります。影響を受けるのはSharePoint Server 2019とSharePoint Server Subscription Editionの修正前の版です。修正版が公開されているため、該当する版を利用している場合は速やかに更新してください。 CVE-2026-57105 8月12日 3:30
• 高 7.3 Microsoft SharePoint Serverでクロスサイトスクリプティングにより権限が昇格されるおそれ Microsoft SharePoint Serverに、入力値の無害化不備によるクロスサイトスクリプティングの脆弱性が見つかりました。権限を持つ攻撃者がネットワーク経由で権限を昇格させるおそれがあります。影響を受けるのはSharePoint Server 2019(16.0.10417.20198より前)とSubscription Edition(16.0.19725.20522より前)で、修正版が公開されているため更新を適用してください。 CVE-2026-70355 8月12日 2:19
• 高 8.8 Microsoft SharePoint Serverに権限昇格される脆弱性、認証済み攻撃者が悪用可能 Microsoft SharePoint Server の SSRF(サーバーサイドリクエストフォージェリ)の脆弱性により、認証済みの攻撃者がネットワーク経由で権限を昇格できるおそれがあります。影響を受けるのは SharePoint Enterprise Server 2016、SharePoint Server 2019、SharePoint Server Subscription Edition の各製品です。修正版が公開されていますので、各版の修正版へ速やかに更新してください。 CVE-2026-70324 8月12日 2:19
• 重大 9.3 Microsoft SharePoint Serverにクロスサイトスクリプティングの脆弱性、なりすましのおそれ 認証を受けていない攻撃者が、ネットワーク経由でなりすましを行えるおそれがあります。影響を受けるのは SharePoint Enterprise Server 2016、SharePoint Server 2019、SharePoint Server Subscription Edition で、それぞれ修正版が公開されています。該当製品を使用している場合は、修正版への更新を行ってください。 CVE-2026-70306 8月12日 2:19
• 高 8.8 Microsoft SharePoint Serverで認証済み攻撃者によるコード実行の恐れ Microsoft SharePoint Server 2016、2019、Subscription Editionに含まれる安全でないデシリアライゼーションの脆弱性により、認証済みの攻撃者がネットワーク経由でコードを実行できるおそれがあります。各製品には修正版が公開されているため、お使いの版に対応する修正プログラムを適用してください。 CVE-2026-66808 8月12日 2:19
• 高 8.8 Microsoft SharePoint Server Subscription Editionで認証済み攻撃者によりコードを実行される恐れ Microsoft Office SharePointの信頼できないデータのデシリアライズ(CWE-502)の不備により、認証済みの攻撃者がネットワーク経由でコードを実行できる脆弱性です。影響を受けるのはMicrosoft SharePoint Server Subscription Editionの16.0.20326.20190より前の版です。16.0.20326.20190以降に更新してください。 CVE-2026-66805 8月12日 2:19
• 高 8.8 Microsoft SharePoint Serverで認証された攻撃者に遠隔からコードを実行される Microsoft Office SharePointの信頼できないデータの逆シリアル化の不備により、認証された攻撃者がネットワーク経由でコードを実行できる脆弱性です。影響を受けるのはSharePoint Server 2019(16.0.10417.20198より前)とSharePoint Server Subscription Edition(16.0.19725.20522より前)です。修正版が公開されているため、該当する版を使っている場合は修正版への更新を行ってください。 CVE-2026-65665 8月12日 2:18
• 高 8.8 Microsoft SharePoint Serverで認証済み攻撃者によりコードを実行される脆弱性 Microsoft SharePoint の信頼できないデータの逆シリアル化の不具合により、認証を受けた攻撃者がネットワーク経由でコードを実行できるおそれがあります。影響を受けるのは SharePoint Enterprise Server 2016、SharePoint Server 2019、SharePoint Server Subscription Edition の修正前の版です。各製品の修正版が公開されていますので、速やかに適用してください。 CVE-2026-65663 8月12日 2:18
• 悪用あり 高 8.8 解説あり SharePointにコード実行の脆弱性、悪用確認済みで修正版あり オンプレミス版のSharePointに、認証済みのユーザーからサーバー上でコードを実行されるおそれのある脆弱性が見つかり、実際の攻撃での悪用も確認されています。SharePoint Server 2016、2019、Subscription Editionを自社で運用している組織が対象で、修正版が出ています。まず版を確認し、対象なら更新と侵害の有無の確認を進めてください。 CVE-2026-65660 8月12日 2:18
• 高 8.8 Microsoft SharePoint Serverで認証された攻撃者にネットワーク越しのコード実行を許す脆弱性 信頼できないデータの逆シリアル化により、認証済みの攻撃者がネットワーク経由でコードを実行できる脆弱性です。影響を受けるのはSharePoint Enterprise Server 2016、SharePoint Server 2019、SharePoint Server Subscription Editionの各版です。修正版が公開されているため、各製品の修正版へ速やかに更新してください。 CVE-2026-65658 8月12日 2:18
• 中 4.6 Microsoft Sharepoint Server に クロスサイトスクリプティング Microsoft Sharepoint Server に XSS (クロスサイトスクリプティング) (CVE-2026-64922) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-64922 8月12日 2:18
• 高 8.8 Microsoft SharePoint Serverで認証不備により権限が昇格される Microsoft SharePoint Server 2016、2019、Subscription Editionに、認証が必要な重要な機能で認証が欠けている脆弱性があります。認証済みの攻撃者がネットワーク経由で権限を昇格させるおそれがあり、深刻度は高とされています。各製品の修正版が公開されているため、速やかに適用してください。 CVE-2026-64921 8月12日 2:18
• 中 4.6 Microsoft Sharepoint Server に クロスサイトスクリプティング Microsoft Sharepoint Server に XSS (クロスサイトスクリプティング) (CVE-2026-64916) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-64916 8月12日 2:18
• 中 4.6 Microsoft Sharepoint Server に クロスサイトスクリプティング Microsoft Sharepoint Server に XSS (クロスサイトスクリプティング) (CVE-2026-64902) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-64902 8月12日 2:18
• 高 8.8 Microsoft SharePoint Serverで信頼できないデータの逆シリアル化により遠隔からコードを実行される脆弱性 認証済みの攻撃者がネットワーク経由でコードを実行できる脆弱性です。影響を受けるのは SharePoint Enterprise Server 2016、SharePoint Server 2019、SharePoint Server Subscription Edition の各製品で、修正済みの版が公開されています。該当する版をお使いの場合は、修正版への更新を速やかに行ってください。 CVE-2026-64901 8月12日 2:18
• 高 7.3 Microsoft SharePoint Serverにクロスサイトスクリプティングの脆弱性 認証済みの攻撃者がネットワーク経由でなりすましを行えるおそれがあるクロスサイトスクリプティングの脆弱性です。影響を受けるのはSharePoint Enterprise Server 2016、SharePoint Server 2019、SharePoint Server Subscription Editionの各製品で、それぞれ修正版が公開されています。修正版へ更新してください。 CVE-2026-64900 8月12日 2:18
• 中 4.6 Microsoft Sharepoint Server に クロスサイトスクリプティング Microsoft Sharepoint Server に XSS (クロスサイトスクリプティング) (CVE-2026-64897) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-64897 8月12日 2:18
• 高 8.1 Microsoft Office SharePointの入力検証不備で遠隔からコードを実行される 認証されていない攻撃者がネットワーク経由でコードを実行できる脆弱性です。影響を受けるのはSharePoint Enterprise Server 2016、SharePoint Server 2019、SharePoint Server Subscription Editionの各修正版より前のバージョンです。各製品の修正版を適用してください。 CVE-2026-63520 8月12日 2:18
• 中 6.5 Microsoft Sharepoint Server に 安全でないデシリアライゼーション Microsoft Sharepoint Server に 脆弱性 (CVE-2026-63516) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-63516 8月12日 2:18
• 高 8.8 Microsoft SharePoint Serverで認証された攻撃者にコードを実行される脆弱性 Microsoft Office SharePointの安全でないデシリアライズにより、認証された攻撃者がネットワーク経由でコードを実行できる脆弱性です。影響を受けるのはSharePoint Enterprise Server 2016、SharePoint Server 2019、SharePoint Server Subscription Editionで、各製品の修正版が公開されています。お使いの版に対応する修正プログラムを適用してください。 CVE-2026-63514 8月12日 2:18
• 中 6.5 Microsoft Sharepoint Server に 認可不備 Microsoft Sharepoint Server に 脆弱性 (CVE-2026-63512) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-63512 8月12日 2:18
• 中 4.6 Microsoft Sharepoint Server の脆弱性 Microsoft Sharepoint Server に 脆弱性 (CVE-2026-62917) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-62917 8月12日 2:18
• 中 6.5 Microsoft Sharepoint Server の脆弱性 Microsoft Sharepoint Server に 脆弱性 (CVE-2026-62839) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-62839 8月12日 2:18
• 中 6.5 Microsoft Sharepoint Server の脆弱性 Microsoft Sharepoint Server に 脆弱性 (CVE-2026-62837) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-62837 8月12日 2:18
• 中 4.6 Microsoft Sharepoint Server に クロスサイトスクリプティング Microsoft Sharepoint Server に XSS (クロスサイトスクリプティング) (CVE-2026-62829) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-62829 8月12日 2:18
• 高 8.8 Microsoft SharePoint Serverで認証不備により権限を昇格される脆弱性 認証の不備により、ネットワーク経由で認証済みの攻撃者が権限を昇格される可能性があります。影響を受けるのはSharePoint Enterprise Server 2016、SharePoint Server 2019、SharePoint Server Subscription Editionで、各製品には修正版が提供されています。修正版へ更新してください。 CVE-2026-62827 8月12日 2:18
• 中 4.6 Microsoft Sharepoint Server に クロスサイトスクリプティング Microsoft Sharepoint Server に XSS (クロスサイトスクリプティング) (CVE-2026-62826) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-62826 7月17日 7:17
• 高 8.8 Microsoft Office SharePointで認可不備により権限が昇格されるおそれ Microsoft Office SharePointに認可の不備があり、権限を持つ攻撃者がネットワーク経由で権限を昇格できるおそれがあります。CVSSの深刻度は高（基準値8.8）と評価されています。最新の情報を確認してください。 CVE-2026-58277 7月15日 3:18