BLACKOUT MAP

Microsoft · SharePoint Server

CVE-2026-32201

Microsoft SharePoint Server Spoofing Vulnerability

Αξιοποιήθηκε σε επιθέσεις Μέτρια 6,5 Πιθανότητα επίθεσης: 43%
Κοινοποίηση

Τι είναι

Improper input validation in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.

CISA: Microsoft SharePoint Server contains an improper input validation vulnerability that allows an unauthorized attacker to perform spoofing over a network.

Τι να κάνετε

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 28 Απριλίου 2026

Προστέθηκε στη λίστα της CISA
14 Απριλίου 2026
Δημοσιεύθηκε
14 Απριλίου 2026
Σοβαρότητα
Μέτρια 6,5 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
43% στο κορυφαίο 1,3% όλων των γνωστών ευπαθειών
Τύπος αδυναμίας
CWE-20
Περισσότερες λεπτομέρειες
NVD · CVE.org · CISA

Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται

ΠροστέθηκεΕυπάθειαΠροϊόνΣοβαρότηταΠιθανότητα επίθεσης
14 Ιουλ 2026Missing Authentication for Critical FunctionCVE-2026-56164SharePoint ServerΜέτρια 5,31,0%
1 Ιουλ 2026Deserialization of Untrusted DataCVE-2026-45659χρησιμοποιείται από ransomwareSharePoint ServerΥψηλή 8,880%
26 Μαρ 2024Code InjectionCVE-2023-24955χρησιμοποιείται από ransomwareSharePoint ServerΥψηλή 7,285%
10 Ιαν 2024Privilege EscalationCVE-2023-29357χρησιμοποιείται από ransomwareSharePoint ServerΚρίσιμη 9,8>99,9%
13 Οκτ 2026Command InjectionCVE-2026-96951WindowsΥψηλή 8,89,8%
25 Σεπ 2026Code InjectionCVE-2026-65660SharePointΥψηλή 8,88,2%
8 Σεπ 2026Link FollowingCVE-2026-81963WindowsΥψηλή 7,80,4%
8 Σεπ 2026Heap-Based Buffer OverflowCVE-2026-85880WindowsΥψηλή 7,80,4%

Όλοι →

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.