Microsoft Sharepoint Server Subscription Edition

Microsoft Sharepoint Server Subscription Edition に関連する脆弱性 180

• 高 8.8 Microsoft Office SharePointでコード注入により権限が昇格されるおそれ Microsoft Office SharePointに、コード生成の制御不備（コードインジェクション）の脆弱性が見つかりました。認証を受けた攻撃者がネットワーク経由で権限を昇格させるおそれがあり、CVSSの基本値は8.8で重要度は高とされています。影響を受ける版や修正版の情報は、Microsoftのセキュリティ更新情報で最新の情報を確認してください。 CVE-2026-102863 10月14日 4:17
• 高 8.8 Microsoft Office SharePointで認可不備により権限が昇格されるおそれ Microsoft Office SharePointに認可の不備があり、権限を持つ攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSS v3のスコアは8.8で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-102862 10月14日 4:17
• 高 8.8 Microsoft Office SharePointで認可不備により権限が昇格される Microsoft Office SharePointに認可の不備があり、権限を持つ攻撃者がネットワーク越しに権限を昇格できる脆弱性です。CVSSの深刻度は高（8.8）と評価されています。影響を受ける版や修正の有無は、最新の情報を確認してください。 CVE-2026-102861 10月14日 4:17
• 高 8.8 Microsoft Office SharePointで権限を昇格される脆弱性 Microsoft Office SharePointにアクセス制御の不備があり、権限を持つ攻撃者がネットワーク経由で権限を昇格できるおそれがあります。CVSSの深刻度は High（CVSS v3 8.8）と評価されています。修正版や回避策の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-102860 10月14日 4:17
• 中 4.6 Microsoft Sharepoint Server に クロスサイトスクリプティング Microsoft Sharepoint Server に XSS (クロスサイトスクリプティング) (CVE-2026-102859) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-102859 10月14日 4:17
• 低 3.5 Microsoft Sharepoint Server に SSRF (サーバー側リクエスト偽造) Microsoft Sharepoint Server に SSRF (CVE-2026-69904) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-69904 9月9日 3:20
• 高 7.5 Microsoft Office SharePointで認証済み攻撃者によりコードを実行される恐れ Microsoft Office SharePointに、チェック時点と使用時点の間に生じる競合状態(TOCTOU)の脆弱性が見つかりました。権限を持つ攻撃者がネットワーク経由でコードを実行できるおそれがあり、CVSSの深刻度は High(7.5)です。修正版や対策の詳細は最新の情報を確認してください。 CVE-2026-69804 9月9日 3:19
• 高 8.8 Microsoft Office SharePointで認可不備、認証済み攻撃者に遠隔からコード実行のおそれ Microsoft Office SharePointに認可の不備があり、権限を持つ攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの深刻度は高（8.8）と評価されています。影響を受ける版や修正の有無は最新の情報を確認してください。 CVE-2026-69724 9月9日 3:19
• 高 8.8 Microsoft Office SharePointにSQLインジェクションの脆弱性、権限昇格のおそれ Microsoft Office SharePointに、SQL命令で特殊要素が適切に無害化されていない脆弱性(SQLインジェクション)があります。認証済みの攻撃者がネットワーク経由で権限を昇格できるおそれがあり、CVSSの基本値は8.8で重要度は高とされています。修正版や対処方法の詳細は、最新の情報を確認してください。 CVE-2026-69716 9月9日 3:19
• 中 4.6 Microsoft Sharepoint Server に クロスサイトスクリプティング Microsoft Sharepoint Server に XSS (クロスサイトスクリプティング) (CVE-2026-69690) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-69690 9月9日 3:19
• 中 6.5 Microsoft Sharepoint Server に SSRF (サーバー側リクエスト偽造) Microsoft Sharepoint Server に SSRF (CVE-2026-69683) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69683 9月9日 3:19
• 中 6.5 Microsoft Sharepoint Server に SQLインジェクション CVE-2026-69636 9月9日 3:19
• 低 3.5 Microsoft Sharepoint Server に クロスサイトスクリプティング Microsoft Sharepoint Server に XSS (クロスサイトスクリプティング) (CVE-2026-69615) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-69615 9月9日 3:19
• 高 8.8 Microsoft Office SharePointで認可不備、ネットワーク越しにコード実行のおそれ Microsoft Office SharePointに認可の不備の脆弱性があり、認証済みの攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの深刻度は High で、CVSS v3 の基本スコアは 8.8 です。修正版の情報を確認し、速やかに適用してください。 CVE-2026-69465 9月9日 3:19
• 高 8.8 Microsoft Office SharePointで権限昇格される脆弱性 Microsoft Office SharePointに、不要な権限でのプログラム実行に起因する脆弱性が見つかりました。認証を受けた攻撃者がネットワーク経由で権限を昇格させるおそれがあり、CVSSの深刻度は高に分類されています。影響を受ける版と修正版の詳細は、最新の情報を確認してください。 CVE-2026-69464 9月9日 3:19
• 高 7.3 Microsoft Office SharePointにクロスサイトスクリプティングの脆弱性 Microsoft Office SharePointに、Webページ生成時の入力処理の不備によるクロスサイトスクリプティングの脆弱性が見つかりました。認証を受けた攻撃者がネットワーク経由でなりすましを行えるおそれがあり、CVSS v3のスコアは7.3で深刻度は高とされています。最新の情報を確認してください。 CVE-2026-69417 9月9日 3:19
• 中 6.5 Microsoft Sharepoint Server の脆弱性 Microsoft Sharepoint Server に 脆弱性 (CVE-2026-69409) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69409 9月9日 3:19
• 高 7.3 Microsoft Office SharePointにXSSの脆弱性、なりすまし被害のおそれ Microsoft Office SharePointに、Webページ生成時の入力処理の不備によるクロスサイトスクリプティングの脆弱性が見つかりました。認証済みの攻撃者がネットワーク経由でなりすましを行うおそれがあり、CVSSの基本値は7.3で重要度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-69402 9月9日 3:19
• 高 8.8 Microsoft Office SharePointで認可された攻撃者にネットワーク越しにコードを実行される Microsoft Office SharePointのアクセス制御の不備により、認可された攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSSの深刻度は High(CVSS v3 8.8)とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69282 9月9日 3:18
• 高 8.8 Microsoft Office SharePointで認証済みの攻撃者にネットワーク越しのコード実行の恐れ Microsoft Office SharePointのアクセス制御の不備により、認証を受けた攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSSの深刻度は High（CVSS v3 基本スコア 8.8）と評価されています。最新の情報を確認してください。 CVE-2026-69273 9月9日 3:18
• 高 8.8 Microsoft Office SharePointで認証済み攻撃者によるネットワーク経由のコード実行のおそれ Microsoft Office SharePointのアクセス制御の不備により、権限を持つ攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSSの深刻度は高(8.8)とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-69268 9月9日 3:18
• 中 6.5 Microsoft Sharepoint Server に SSRF (サーバー側リクエスト偽造) Microsoft Sharepoint Server に SSRF (CVE-2026-58639) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-58639 8月12日 3:31
• 高 8.0 Microsoft Office SharePointでなりすましが可能になる脆弱性 Microsoft Office SharePointにクロスサイトスクリプティングの脆弱性があり、認証された攻撃者がネットワーク経由でなりすましを行えるおそれがあります。影響を受けるのはSharePoint Server 2019とSharePoint Server Subscription Editionの修正前の版です。修正版が公開されているため、該当する版を利用している場合は速やかに更新してください。 CVE-2026-57105 8月12日 3:30
• 高 7.3 Microsoft SharePoint Serverでクロスサイトスクリプティングにより権限が昇格されるおそれ Microsoft SharePoint Serverに、入力値の無害化不備によるクロスサイトスクリプティングの脆弱性が見つかりました。権限を持つ攻撃者がネットワーク経由で権限を昇格させるおそれがあります。影響を受けるのはSharePoint Server 2019(16.0.10417.20198より前)とSubscription Edition(16.0.19725.20522より前)で、修正版が公開されているため更新を適用してください。 CVE-2026-70355 8月12日 2:19
• 高 8.8 Microsoft SharePoint Serverで権限を昇格される恐れ Microsoft SharePoint Server Subscription Editionに、サーバー側リクエスト偽造(SSRF)の脆弱性が見つかりました。認証を受けた攻撃者がネットワーク経由で権限を昇格させるおそれがあり、CVSSの深刻度は高です。影響を受けるのは16.0.19725.20522より前の版で、修正版の16.0.19725.20522以降へ更新してください。 CVE-2026-70326 8月12日 2:19
• 高 8.8 Microsoft SharePoint Serverに権限昇格される脆弱性、認証済み攻撃者が悪用可能 Microsoft SharePoint Server の SSRF(サーバーサイドリクエストフォージェリ)の脆弱性により、認証済みの攻撃者がネットワーク経由で権限を昇格できるおそれがあります。影響を受けるのは SharePoint Enterprise Server 2016、SharePoint Server 2019、SharePoint Server Subscription Edition の各製品です。修正版が公開されていますので、各版の修正版へ速やかに更新してください。 CVE-2026-70324 8月12日 2:19
• 高 8.8 Microsoft SharePoint Server Subscription Editionで認証済み攻撃者によるコード実行の脆弱性 CVE-2026-70321 8月12日 2:19
• 重大 9.3 Microsoft SharePoint Serverにクロスサイトスクリプティングの脆弱性、なりすましのおそれ 認証を受けていない攻撃者が、ネットワーク経由でなりすましを行えるおそれがあります。影響を受けるのは SharePoint Enterprise Server 2016、SharePoint Server 2019、SharePoint Server Subscription Edition で、それぞれ修正版が公開されています。該当製品を使用している場合は、修正版への更新を行ってください。 CVE-2026-70306 8月12日 2:19
• 高 8.8 Microsoft SharePoint Serverで認証済み攻撃者によるコード実行の恐れ Microsoft SharePoint Server 2016、2019、Subscription Editionに含まれる安全でないデシリアライゼーションの脆弱性により、認証済みの攻撃者がネットワーク経由でコードを実行できるおそれがあります。各製品には修正版が公開されているため、お使いの版に対応する修正プログラムを適用してください。 CVE-2026-66808 8月12日 2:19
• 高 8.8 Microsoft SharePoint Server Subscription Editionで認証済み攻撃者によりコードを実行される恐れ Microsoft Office SharePointの信頼できないデータのデシリアライズ(CWE-502)の不備により、認証済みの攻撃者がネットワーク経由でコードを実行できる脆弱性です。影響を受けるのはMicrosoft SharePoint Server Subscription Editionの16.0.20326.20190より前の版です。16.0.20326.20190以降に更新してください。 CVE-2026-66805 8月12日 2:19