Microsoft · SharePoint
CVE-2026-20963
Microsoft SharePoint Remote Code Execution Vulnerability
Nedir
Deserialization of untrusted data in Microsoft Office SharePoint allows an unauthorized attacker to execute code over a network.
CISA: Microsoft SharePoint contains a deserialization of untrusted data vulnerability that allows an unauthorized attacker to execute code over a network.
Ne yapmalı
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
ABD federal kurumları için son tarih: 21 Mart 2026
Microsoft için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 25 Eyl 2026 | Code Injection | SharePoint | Yüksek 8,8 | 8,2% |
| 18 Ağu 2026 | Weak Authentication | SharePoint | Kritik 9,1 | 70% |
| 22 Tem 2026 | Deserialization of Untrusted Data Vulnerability | SharePoint | Kritik 9,8 | 3,0% |
| 16 Tem 2026 | Deserialization of Untrusted Data | SharePoint | Kritik 9,8 | 16% |
| 22 Tem 2025 | Code Injection | SharePoint | Yüksek 8,8 | >99,9% |
| 22 Tem 2025 | Improper Authentication | SharePoint | Orta 6,5 | 99,1% |
| 20 Tem 2025 | Deserialization of Untrusted Data | SharePoint | Kritik 9,8 | >99,9% |
| 22 Eki 2024 | Deserialization | SharePoint | Yüksek 7,2 | 51% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.