Microsoft · SharePoint
CVE-2024-38094
Microsoft SharePoint Remote Code Execution Vulnerability
Αξιοποιήθηκε σε επιθέσεις
Χρησιμοποιείται από ransomware
Υψηλή 7,2 Πιθανότητα επίθεσης: 51%
Τι είναι
Microsoft SharePoint Remote Code Execution Vulnerability
CISA: Microsoft SharePoint contains a deserialization vulnerability that allows for remote code execution.
Τι να κάνετε
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 12 Νοεμβρίου 2024
Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 25 Σεπ 2026 | Code Injection | SharePoint | Υψηλή 8,8 | 8,2% |
| 18 Αυγ 2026 | Weak Authentication | SharePoint | Κρίσιμη 9,1 | 70% |
| 22 Ιουλ 2026 | Deserialization of Untrusted Data Vulnerability | SharePoint | Κρίσιμη 9,8 | 3,0% |
| 16 Ιουλ 2026 | Deserialization of Untrusted Data | SharePoint | Κρίσιμη 9,8 | 16% |
| 18 Μαρ 2026 | Deserialization of Untrusted Data | SharePoint | Κρίσιμη 9,8 | 29% |
| 22 Ιουλ 2025 | Code Injection | SharePoint | Υψηλή 8,8 | >99,9% |
| 22 Ιουλ 2025 | Improper Authentication | SharePoint | Μέτρια 6,5 | 99,1% |
| 20 Ιουλ 2025 | Deserialization of Untrusted Data | SharePoint | Κρίσιμη 9,8 | >99,9% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.