SharePoint-Fehler ermöglicht authentifizierte RCE
Teaser aus der Quelle
Ein ursprünglich als Spoofing-Fehler eingestufter Schwachpunkt in SharePoint Server, CVE-2026-65660, ermöglicht authentifizierte Remote Code Execution. Betroffen sind die Versionen 2016, 2019 und Subscription Edition. Patches sind verfügbar.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenVerknüpfte Advisories
Mehr zu SharePoint
Weitere Advisories
- HochCVE-2026-108452Microsoft SharePoint Server Subscription Edition: Pfadüberschreitung (Path Traversal)
- HochCVE-2026-108452Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (Pfad-Traversierung) in Microsoft Office SharePoint er...
- HochCVE-2026-108452Microsoft Office SharePoint Remote Code Execution Vulnerability
- HochCVE-2026-88164Fehlende Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem authentifizierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.
- HochCVE-2026-88164Fehlende Zugriffskontrolle in Microsoft Office SharePoint ermöglicht es einem authentifizierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.
- HochCVE-2026-105013Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- HochCVE-2026-105013Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.
- HochCVE-2026-96044Microsoft SharePoint Server Subscription Edition: unzureichende Typprüfung von Eingaben
Weitere News-Einträge
- Microsoft Patches Record 1,413 Flaws, Including Exploited Windows Shell BugNewsThe Hacker News
- NCSC-2026-0422 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft OfficeNewsNCSC-NL
- Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy RansomwareNewsThe Hacker News
- Warlock ransomware breach SharePoint in water, telecom operator attacksNewsBleepingComputer
- Warlock Expands SharePoint Exploitation in Critical Infrastructure AttacksNewsSecurityWeek
- Microsoft SharePoint Flaw CVE-2026-65660 Now Exploited in AttacksNewsSecurityWeek
- SharePoint RCE and MikroTik RouterOS Flaws Actively Exploited in the WildNewsThe Hacker News
- CISA warns of Sharepoint, WSO2, Adobe Commerce flaws exploited in attacksNewsBleepingComputer
Quelle: https://thehackernews.com/2026/09/sharepoint-flaw-initially-listed-as.html
ID