poslední zpráva
SPOJENO PŘES CVE EPSS 0.01
Zranitelnost XSS v Microsoft SharePoint
Podle zdroje jde o chybu v komponentě SPFieldMultiLineText, kterou mohou vzdálení útočníci zneužít k provedení webových požadavků s právy cílového uživatele. Zranitelnost vyžaduje interakci uživatele – ten musí navštívit škodlivou stránku nebo otevřít podvržený soubor.
Microsoft US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-55126 | 7.3 3.1 · microsoft | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.3.
Jak se o tom psalo 2
-
· Zero Day Initiative US nadpis události
Zranitelnost XSS v Microsoft SharePoint
Podle zdroje jde o chybu v komponentě SPFieldMultiLineText, kterou mohou vzdálení útočníci zneužít k provedení webových požadavků s právy cílového uživatele. Zranitelnost vyžaduje interakci uživatele – ten musí navštívit škodlivou stránku nebo otevřít podvržený soubor.
originál: ZDI-26-418: Microsoft SharePoint SPFieldMultiLineText Cross-Site Scripting Vulnerability
-
· Microsoft Security US
Zranitelnost spoofingu v Microsoft SharePoint Server
Zdroj uvádí, že v Microsoft Office SharePoint existuje zranitelnost spoofingu (CVE-2026-55126), kterou je možné zneužít pomocí nesprávné neutralizace vstupu při generování webové stránky. Podle zdroje je třeba autentizace a útok probíhá přes síť.
originál: CVE-2026-55126 Microsoft SharePoint Server Spoofing Vulnerability
Nadpisy a shrnutí 2 zpráv generovány strojově za 0,0044 USD.