Udnyttet sårbarhed

CVE-2026-58644

TLP:CLEAR

Microsoft SharePoint Deserialization of Untrusted Data Vulnerability

Microsoft SharePoint indeholder en deserialization of untrusted data vulnerability, som gør det muligt for en uautoriseret angriber at udføre kode over et netværk.

Fakta

Leverandør: Microsoft
Produkt: SharePoint
CVSS: 9.8
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 15,9 %
På CISA's liste over udnyttede sårbarheder (KEV) siden: 16. juli 2026
Første kendte udnyttelse: 16. juli 2026
CISA's frist for amerikanske myndigheder: 19. juli 2026
Svaghed: CWE-502
Første gang set af Risk Letters: 14. juli 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD