Microsoft Sharepoint Server Subscription Edition
Related 150slug: microsoft-sharepoint-server-subscription-edition
No explanation yet for this tag.
Vulnerabilities related to Microsoft Sharepoint Server Subscription Edition 180
- Critical 9.0 Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft... CVE-2026-80095
- Medium 6.5 Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker... CVE-2026-124210
- High 8.8 Microsoft Office SharePointに権限を昇格される脆弱性 認可の不備により、ネットワーク越しに認証済みの攻撃者が権限を昇格できる脆弱性です。CVSSは8.8で、影響を受けるのはMicrosoft SharePoint Server Subscription Editionの16.0.20326.20136より前の版です。修正版の16.0.20326.20136への更新を進めてください。 CVE-2026-123391
- High 8.8 Microsoft Office SharePointに遠隔からコードを実行される脆弱性 Microsoft Office SharePointには、信頼できないデータを不適切に復元する処理が原因で、認可された攻撃者がネットワーク越しにコードを実行できる脆弱性があります。CVSSの基本値は8.8です。影響を受けるのはSharePoint Server Subscription Editionの16.0.20326.20136より前の版で、16.0.20326.20136が修正版です。修正版への更新を急いでください。 CVE-2026-123390
- Critical 9.9 SharePointに権限昇格の脆弱性、修正版が公開 SharePoint Server Subscription Editionに、認証済みの利用者が接続先の業務サービスを不正に操作できる脆弱性が公表され、修正版が出ています。自社の版を確認し、16.0.20326.20278へ更新してください。 CVE-2026-120002
- High 7.5 Microsoft Office SharePoint Serverに遠隔からコードを実行される脆弱性 Microsoft Office SharePoint Serverで、信頼できないデータの逆シリアル化により、認証を受けた攻撃者がネットワーク経由でコードを実行できる脆弱性が公表されました。影響を受けるのはSharePoint Server Subscription Editionの16.0.20326.20278より前の版で、16.0.20326.20278が修正版です。CVSSは7.5で、修正版への更新を急ぐ必要があります。 CVE-2026-120000
- Medium 5.3 Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker... CVE-2026-112736
- High 7.3 Microsoft SharePoint Serverに認証された攻撃者からのなりすましを許す脆弱性 Microsoft Office SharePointのクロスサイトスクリプティングの脆弱性で、認証された攻撃者がネットワーク越しに、なりすましを行えるおそれがあります。影響を受けるのはMicrosoft SharePoint Server Subscription Editionの16.0.0以上16.0.20326.20278未満で、16.0.20326.20278が修正版です。該当する環境では、修正版への更新を優先して確認してください。 CVE-2026-111303
- High 7.3 Microsoft Office SharePointの脆弱性、認証された攻撃者によりなりすましのおそれ Microsoft Office SharePointのクロスサイトスクリプティングの脆弱性で、認証された攻撃者がネットワーク越しになりすましを行えるおそれがあります。影響を受けるのはSharePoint Server Subscription Editionの16.0.20326.20278より前の版で、16.0.20326.20278が修正版です。CVSSは7.3で、悪用の報告は確認されていません。 CVE-2026-111300
- High 8.0 Microsoft SharePoint Serverにクロスサイトスクリプティングの脆弱性、なりすましのおそれ Microsoft Office SharePointの入力処理の不備により、認証済みの攻撃者がネットワーク経由でなりすましを行えるおそれがあります。CVSSは8.0で、対象はSharePoint Server Subscription Editionの16.0.20326.20278より前の版です。16.0.20326.20278以降に修正版が公開されているため、速やかに適用してください。 CVE-2026-111297
- High 8.0 Microsoft Office SharePointで権限を昇格される脆弱性 認証済みの攻撃者が、ネットワーク経由でサーバー側リクエストフォージェリ（SSRF）を起こし、権限を昇格されるおそれがあります。影響を受けるのはMicrosoft SharePoint Server Subscription Editionの16.0.20326.20278より前の版です。修正版の16.0.20326.20278が公開されているので、速やかに適用してください。 CVE-2026-111296
- High 7.3 Microsoft Office SharePointの脆弱性、認可された攻撃者がネットワーク越しに偽装のおそれ Microsoft Office SharePointにクロスサイトスクリプティングの脆弱性があり、認可された攻撃者がネットワーク越しになりすましを行えるおそれがあります。影響を受けるのはSharePoint Server Subscription Editionの16.0.20326.20278より前の版で、16.0.20326.20278が修正版です。修正版への更新を優先して検討してください。 CVE-2026-110065
- Medium 6.5 Authorization bypass through user-controlled key in Microsoft Office SharePoint allows an... CVE-2026-110057
- High 7.3 Microsoft Office SharePoint Server Subscription Editionに偽装の脆弱性、認証済みの攻撃者が標的に 認証済みの攻撃者がネットワーク経由で偽装を行えるクロスサイトスクリプションの脆弱性です。対象はSharePoint Server Subscription Editionの16.0.20326.20278より前の版で、16.0.20326.20278が修正版です。公表は2026年11月10日で、悪用の情報は確認されていません。修正版の適用を急ぎましょう。 CVE-2026-110045
- High 8.8 Microsoft Office SharePoint Serverに遠隔からコードを実行される脆弱性 Microsoft Office SharePoint の安全でないデシリアライズにより、認証された攻撃者がネットワーク越しにコードを実行できる脆弱性です。影響を受けるのはSharePoint Server Subscription Editionの16.0.20326.20278より前の版で、16.0.20326.20278が修正版です。修正版への更新をお急ぎください。 CVE-2026-110044
- High 7.3 Microsoft SharePoint Serverに認証された攻撃者から偽装される脆弱性 Microsoft Office SharePointのクロスサイトスクリプティングの脆弱性で、認証された攻撃者がネットワーク越しになりすましを行えます。影響を受けるのはMicrosoft SharePoint Server Subscription Editionの16.0.20326.20278より前の版で、16.0.20326.20278が修正版です。CVSSは7.3です。 CVE-2026-109504
- High 8.8 Microsoft Office SharePointの権限昇格の脆弱性、認証済みの攻撃者に悪用されるおそれ Microsoft Office SharePointの脆弱性で、認証済みの攻撃者がネットワーク越しに権限を昇格させるおそれがあります。影響を受けるのはSharePoint Server Subscription Editionの16.0.20326.20278より前の版で、修正版として16.0.20326.20278が公開されています。修正版への更新を急ぎましょう。 CVE-2026-109502
- High 8.8 Microsoft Office SharePoint に認証された攻撃者からコードを遠隔実行される脆弱性 Microsoft Office SharePoint の型の不一致（型混乱）により、認証を受けた攻撃者がネットワーク経由でコードを実行できる脆弱性です。影響を受けるのはSharePoint Server Subscription Editionの16.0.0以降16.0.20326.20278より前の版で、16.0.20326.20278が修正版です。該当する環境では、修正版への更新を急ぐ必要があるかどうかを早めに確認してください。 CVE-2026-109499
- High 7.3 Microsoft Office SharePoint Server Subscription Editionに なりすましの脆弱性 認証済みの攻撃者が、ネットワーク経由でWebページに不正なスクリプトを仕込み、なりすましを行える脆弱性です。影響を受けるのは16.0.20326.20278より前のMicrosoft SharePoint Server Subscription Editionで、CVSSは7.3です。修正版の16.0.20326.20278へ更新してください。 CVE-2026-109497
- Medium 6.6 Missing authorization in Microsoft Office SharePoint allows an authorized attacker to elevate... CVE-2026-109495
- High 8.8 Microsoft Office SharePoint Serverに遠隔からコードを実行される脆弱性 Microsoft Office SharePoint Serverで、信頼できないデータのデシリアライズに起因する脆弱性が見つかりました。認証された攻撃者がネットワーク越しにコードを実行できるおそれがあり、CVSSの基本値は8.8です。影響を受けるのはSharePoint Server Subscription Editionの16.0.20326.20278より前の版で、修正版は16.0.20326.20278です。修正版への更新を急いで検討してください。 CVE-2026-109472
- High 8.0 Microsoft SharePointの権限昇格の脆弱性、認証された攻撃者に権限を奪われるおそれ Microsoft SharePoint Server Subscription Editionに、認可の欠如による権限昇格の脆弱性（CVE-2026-109466）が見つかりました。隣接するネットワークから、認証を受けた攻撃者が権限を昇格させるおそれがあります。影響を受けるのは16.0.20326.20278より前の版で、16.0.20326.20278が修正版です。修正版への更新をおすすめします。 CVE-2026-109466
- High 8.8 Microsoft Office SharePoint に遠隔からコードを実行される脆弱性 Microsoft Office SharePoint の安全でないデータのデシリアライズにより、認証を受けた攻撃者がネットワーク経由でコードを実行できる脆弱性です。影響を受けるのはSharePoint Server Subscription Editionの16.0.20326.20278より前の版で、16.0.20326.20278が修正版です。CVSSは8.8で、修正版への更新を急いでください。 CVE-2026-109464
- Medium 4.6 Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft... CVE-2026-109456
- Medium 6.5 Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to disclose... CVE-2026-109455
- Critical 9.0 Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft... CVE-2026-109454
- High 8.8 Microsoft Office SharePointで権限を昇格される脆弱性 認可の確認が欠けているため、認証済みの攻撃者がネットワーク越しに権限を昇格できる脆弱性です。CVSSの基本値は8.8で、影響を受けるのはMicrosoft SharePoint Server Subscription Editionの16.0.20326.20190より前の版です。修正版の16.0.20326.20190が公開されているので、速やかに適用してください。 CVE-2026-88176
- High 8.8 Path Traversal in Microsoft Sharepoint Server CVE-2026-108452
- High 8.8 Vulnerability in Microsoft Office SharePoint CVE-2026-88164
- High 8.1 Cross-Site Scripting (XSS) in Microsoft Sharepoint Server Cross-site scripting in Microsoft Sharepoint Server (CVE-2026-97783). Confidential information can be exposed externally. CVE-2026-97783