← לוח פגיעויות

CVE-2026-20963

קריטית 9.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
נוסף לקטלוג: 18 במרץ 2026
יעד טיפול (פדרלי): 21 במרץ 2026
פעולה נדרשת: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

תיאור (מקור, אנגלית)

Deserialization of untrusted data in Microsoft Office SharePoint allows an unauthorized attacker to execute code over a network.

מדדים

CVSS 3.1: 9.8 (CRITICAL) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 23% (אחוזון 100) נכון ל-26/7/2026
CWE: CWE-502

מוצרים מושפעים

microsoft: sharepoint server

קישורים

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20963 Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202‮… US Government Resource