Microsoft · SharePoint

CVE-2024-38094

Microsoft SharePoint Remote Code Execution Vulnerability

Bei Angriffen ausgenutzt Von Ransomware genutzt Hoch 7,2 Angriffswahrscheinlichkeit: 51%

Was es ist

Microsoft SharePoint Remote Code Execution Vulnerability

CISA: Microsoft SharePoint contains a deserialization vulnerability that allows for remote code execution.

Was zu tun ist

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Frist für US-Bundesbehörden: 12. November 2024

msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38094

Zur CISA-Liste hinzugefügt: 22. Oktober 2024
Veröffentlicht: 9. Juli 2024
Schweregrad: Hoch 7,2 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 51% unter den obersten 1,1% aller bekannten Schwachstellen
Schwachstellentyp: CWE-502
Mehr Details: NVD · CVE.org · CISA

Weitere ausgenutzte Schwachstellen von Microsoft

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
25.09.2026	Code InjectionCVE-2026-65660	SharePoint	Hoch 8,8	8,2%
18.08.2026	Weak AuthenticationCVE-2026-55040	SharePoint	Kritisch 9,1	70%
22.07.2026	Deserialization of Untrusted Data Vulnerability CVE-2026-50522	SharePoint	Kritisch 9,8	3,0%
16.07.2026	Deserialization of Untrusted DataCVE-2026-58644	SharePoint	Kritisch 9,8	16%
18.03.2026	Deserialization of Untrusted DataCVE-2026-20963	SharePoint	Kritisch 9,8	29%
22.07.2025	Code InjectionCVE-2025-49704von Ransomware genutzt	SharePoint	Hoch 8,8	>99,9%
22.07.2025	Improper AuthenticationCVE-2025-49706von Ransomware genutzt	SharePoint	Mittel 6,5	99,1%
20.07.2025	Deserialization of Untrusted DataCVE-2025-53770von Ransomware genutzt	SharePoint	Kritisch 9,8	>99,9%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.