← לוח פגיעויות

CVE-2026-32201

בינונית 6.5 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Microsoft SharePoint Server Improper Input Validation Vulnerability
נוסף לקטלוג: 14 באפריל 2026
יעד טיפול (פדרלי): 28 באפריל 2026
פעולה נדרשת: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

תיאור (מקור, אנגלית)

Improper input validation in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.

מדדים

CVSS 3.1: 6.5 (MEDIUM) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
EPSS — סבירות ניצול: 18% (אחוזון 100) נכון ל-28/7/2026
CWE: CWE-20

מוצרים מושפעים

microsoft: sharepoint server

קישורים

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32201 Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202‮… Third Party AdvisoryUS Government Resource