Risk Letters

Udnyttet sårbarhed

CVE-2026-56164

TLP:CLEAR

Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability

Microsoft SharePoint indeholder en missing authentication for critical function vulnerability, som gør det muligt for en uautoriseret angriber at eskalere rettigheder over et netværk.

Fakta

  • Leverandør: Microsoft
  • Produkt: SharePoint Server
  • CVSS: 5.3
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 1 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 14. juli 2026
  • Første kendte udnyttelse: 14. juli 2026
  • CISA's frist for amerikanske myndigheder: 17. juli 2026
  • Svaghed: CWE-306
  • Første gang set af Risk Letters: 14. juli 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD