Zranitelnost deserializace v Microsoft SharePoint (CVE-2026-50522)

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.1.

Jak se o tom psalo 4

1. 22. 7. 2026 · CISA KEV US nadpis události

   Zranitelnost deserializace v Microsoft SharePoint (CVE-2026-50522)

   CISA zařadila CVE-2026-50522 do katalogu známých zneužívaných zranitelností. Dotknutým produktem je Microsoft SharePoint, termín nápravy je stanoven na 25. července 2026.

   originál: Microsoft SharePoint Deserialization of Untrusted Data Vulnerability (CVE-2026-50522)

2. 15. 7. 2026 · Zero Day Initiative US

   Zranitelnost deserializace v Microsoft SharePoint umožňující vzdálené spuštění kódu

   Zdroj uvádí, že zranitelnost v Microsoft SharePoint umožňuje vzdáleným útočníkům bez autentizace spustit na ohroženém systému libovolný kód. Vydavatel přiřadil zranitelnosti hodnocení CVSS 8.1 a identifikátor CVE-2026-50522.

   originál: ZDI-26-412: (Pwn2Own) Microsoft SharePoint Deserialization of Untrusted Data Remote Code Execution Vulnerability

3. 15. 7. 2026 · Zero Day Initiative US

   Kritická zranitelnost v Microsoft SharePoint umožňuje vzdálené spuštění kódu

   Zdroj uvádí, že zranitelnost v Microsoft SharePoint umožňuje vzdáleným útočníkům bez autentizace provést libovolný kód. ZDI přiřadila CVSS rating 8.1 a CVE-2026-50522.

   originál: ZDI-26-413: (Pwn2Own) Microsoft SharePoint Improper Verification of Cryptographic Signature Remote Code Execution Vulnerability

4. 14. 7. 2026 · Microsoft Security US

   Zranitelnost v Microsoft SharePoint umožňující vzdálené spuštění kódu

   Zdroj uvádí, že deserialisace nedůvěryhodných dat v Microsoft Office SharePoint umožňuje neautorizovanému útočníkovi spustit kód vzdáleně přes síť.

   originál: CVE-2026-50522 Microsoft SharePoint Remote Code Execution Vulnerability