Microsoft · SharePoint Server

CVE-2023-24955

Microsoft SharePoint Server Remote Code Execution Vulnerability

Bei Angriffen ausgenutzt Von Ransomware genutzt Hoch 7,2 Angriffswahrscheinlichkeit: 85%

Was es ist

Microsoft SharePoint Server Remote Code Execution Vulnerability

CISA: Microsoft SharePoint Server contains a code injection vulnerability that allows an authenticated attacker with Site Owner privileges to execute code remotely.

Was zu tun ist

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Frist für US-Bundesbehörden: 16. April 2024

msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24955

Zur CISA-Liste hinzugefügt: 26. März 2024
Veröffentlicht: 9. Mai 2023
Schweregrad: Hoch 7,2 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 85% unter den obersten 0,3% aller bekannten Schwachstellen
Schwachstellentyp: CWE-94
Mehr Details: NVD · CVE.org · CISA

Weitere ausgenutzte Schwachstellen von Microsoft

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
14.07.2026	Missing Authentication for Critical FunctionCVE-2026-56164	SharePoint Server	Mittel 5,3	1,0%
01.07.2026	Deserialization of Untrusted DataCVE-2026-45659von Ransomware genutzt	SharePoint Server	Hoch 8,8	80%
14.04.2026	Improper Input ValidationCVE-2026-32201	SharePoint Server	Mittel 6,5	43%
10.01.2024	Privilege EscalationCVE-2023-29357von Ransomware genutzt	SharePoint Server	Kritisch 9,8	>99,9%
13.10.2026	Command InjectionCVE-2026-96951	Windows	Hoch 8,8	9,8%
25.09.2026	Code InjectionCVE-2026-65660	SharePoint	Hoch 8,8	8,2%
08.09.2026	Link FollowingCVE-2026-81963	Windows	Hoch 7,8	0,4%
08.09.2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Hoch 7,8	0,4%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.