CVE-2026-65660
highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEU KEV · CSIRT-IEEPSS 0.021 · 82. PerzentilExploit · PoCDEEUNLRUUShinzugefügt 2026-09-25beheben bis 2026-09-28
erforderliche Maßnahme Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
EU KEVgemeldet von CSIRT-IEgemeldet 2026-09-25
Improper control of generation of code ('code injection') in Microsoft Office SharePoint allows an authorized attacker to execute code over a user network
EPSS · bewertet 2026-10-24
Microsoft SharePoint Code Injection Vulnerability
Improper control of generation of code ('code injection') in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenMicrosoft SharePoint Enterprise Server 2016msrc_csaf
16.0.5565.1001:Security Update:https://support.microsoft.com/help/5002905
https://support.microsoft.com/help/5002905 - BehobenMicrosoft SharePoint Server 2019msrc_csaf
16.0.10417.20198:Security Update:https://support.microsoft.com/help/5002894
https://support.microsoft.com/help/5002894 - BehobenMicrosoft SharePoint Server Subscription Editionmsrc_csaf
16.0.19725.20522:Security Update:https://support.microsoft.com/help/5002893
https://support.microsoft.com/help/5002893
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.5–8.8
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (2)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- HORKimhab/CVE-2026-65660CVE-2026-65660 - Draft or TODOPoC · poc_in_github
betroffene Produkte (73)
Betroffene Produkte und Versionsbereiche.
- Microsoft Azure SQL Managed Instancealle Versionencert_bundDEcpe:/a:microsoft:azure:sql_managed_instance
- Microsoft Office LTSC for Mac 2021alle Versionencert_bundDEcpe:/a:microsoft:office:ltsc_for_mac_2021
- Microsoft Office LTSC for Mac 2024alle Versionencert_bundDEcpe:/a:microsoft:office:ltsc_for_mac_2024
- Microsoft Service Bus Azure Service Busalle Versionencert_bundDEcpe:/a:microsoft:service_bus:azure_service_bus
- Microsoft SharePoint Enterprise Server 2016alle Versionencert_bundDEcpe:/a:microsoft:sharepoint:enterprise_server_2016
- Microsoft SharePoint Server Subscription Editionalle Versionencert_bundDEcpe:/a:microsoft:sharepoint:server_subscription_edition
Advisories (3)
Hersteller- und Ökosystem-Meldungen dazu.
- NCSC-2026-0286Kwetsbaarheden verholpen in Microsoft OfficeNL2026-08-11csaf · ncsc_nlNL
Microsoft heeft kwetsbaarheden verholpen in diverse Office producten.
- WID-SEC-W-2026-2762Microsoft Office Produkte: Mehrere SchwachstellenDeutsch2026-08-11csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Microsoft Office Produkte ausnutzen, um Dateien zu manipulieren, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, und um beliebigen Programmcode auszuführen.
- msrc_CVE-2026-65660Microsoft SharePoint Server Remote Code Execution Vulnerability2026-08-11csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (3)
Externe Belege — Patches, Meldungen, Analysen.
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan