Microsoft · SharePoint
CVE-2026-20963
Microsoft SharePoint Remote Code Execution Vulnerability
ما هي
Deserialization of untrusted data in Microsoft Office SharePoint allows an unauthorized attacker to execute code over a network.
CISA: Microsoft SharePoint contains a deserialization of untrusted data vulnerability that allows an unauthorized attacker to execute code over a network.
ما العمل
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
الموعد النهائي للوكالات الفدرالية الأمريكية: 21 مارس 2026
ثغرات مُستغلّة أخرى من Microsoft
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 25/09/2026 | Code Injection | SharePoint | مرتفع 8.8 | 8.2% |
| 18/08/2026 | Weak Authentication | SharePoint | حرجة 9.1 | 70% |
| 22/07/2026 | Deserialization of Untrusted Data Vulnerability | SharePoint | حرجة 9.8 | 3.0% |
| 16/07/2026 | Deserialization of Untrusted Data | SharePoint | حرجة 9.8 | 16% |
| 22/07/2025 | Code Injection | SharePoint | مرتفع 8.8 | >99.9% |
| 22/07/2025 | Improper Authentication | SharePoint | متوسطة 6.5 | 99.1% |
| 20/07/2025 | Deserialization of Untrusted Data | SharePoint | حرجة 9.8 | >99.9% |
| 22/10/2024 | Deserialization | SharePoint | مرتفع 7.2 | 51% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.