CVE-2026-20963
criticalPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEU KEV · CNWEPSS 0.292 · 98. PerzentilDEEUNLRUUShinzugefügt 2026-03-18beheben bis 2026-03-21
erforderliche Maßnahme Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
EU KEVgemeldet von CNWgemeldet 2026-03-12gepatcht 2026-02-13
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
EPSS · bewertet 2026-10-27
Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
Deserialization of untrusted data in Microsoft Office SharePoint allows an unauthorized attacker to execute code over a network.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenMicrosoft SharePoint Enterprise Server 2016msrc_csaf
16.0.5535.1001:Security Update:https://support.microsoft.com/help/5002828
https://support.microsoft.com/help/5002828 - BehobenMicrosoft SharePoint Server 2019msrc_csaf
16.0.10417.20083:Security Update:https://support.microsoft.com/help/5002825
https://support.microsoft.com/help/5002825 - BehobenMicrosoft SharePoint Server Subscription Editionmsrc_csaf
16.0.19127.20442:Security Update:https://support.microsoft.com/help/5002822
https://support.microsoft.com/help/5002822
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (57)
Betroffene Produkte und Versionsbereiche.
- Microsoft Office 2013 Click-to-Run (C2R)alle Versionencert_bundDEcpe:/a:microsoft:office:word_viewer
- Microsoft Office LTSC for Mac 2021alle Versionencert_bundDEcpe:/a:microsoft:office:ltsc_for_mac_2021
- Microsoft Office LTSC for Mac 2024alle Versionencert_bundDEcpe:/a:microsoft:office:ltsc_for_mac_2024
- Microsoft SharePoint Enterprise Server 2016alle Versionencert_bundDEcpe:/a:microsoft:sharepoint:enterprise_server_2016
- Microsoft SharePoint Server Subscription Editionalle Versionencert_bundDEcpe:/a:microsoft:sharepoint:server_subscription_edition
Advisories (3)
Hersteller- und Ökosystem-Meldungen dazu.
- NCSC-2026-0010Kwetsbaarheden verholpen in Microsoft OfficeNL2026-01-13csaf · ncsc_nlNL
Microsoft heeft kwetsbaarheden verholpen in diverse Office-producten.
- WID-SEC-W-2026-0081Microsoft Office Produkte: Mehrere SchwachstellenDeutsch2026-01-13csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten und Sharepoint ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um falsche Informationen darzustellen, und um Sicherheitsvorkehrungen zu umgehen.
- msrc_CVE-2026-20963Microsoft SharePoint Remote Code Execution Vulnerability2026-01-13csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (4)
Externe Belege — Patches, Meldungen, Analysen.
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20963cnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20963enisa_euvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20963Vendor Advisorynvd
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-20963US Government Resourcenvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan