Vulnerabilità

CVE-2026-65660

Scheda descrittiva ricevuta da OpenCTI e minimizzata per la consultazione nel portale Intel.

Condivisione: TLP:CLEAR
Confidenza: 100
Fonte: The CVE Program
Aggiornata: 26/09/2026 04:15

Descrizione

Improper control of generation of code ('code injection') in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.

Identificativo STIXvulnerability--be675f07-c1a6-5f80-b011-37b3f4d08bc2

Prima osservazione-

Ultima osservazione-

Relazioni censite9

Alias e classificazioni

CWE-94Improper Control of Generation of Code ('Code Injection')

Dettagli tecnici minimizzati

Nessun dato grezzo

cisa kev: True
cvss score: 8.8
cvss vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
cvss severity: HIGH

Provenienza

Riferimenti pubblici

Microsoft SharePoint Server Remote Code Execution Vulnerability
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-65660

Correlazione EudorIA

Catalogo Intel

La vulnerabilità è presente anche nel catalogo editoriale EudorIA.

Apri analisi EudorIA

La presenza in OpenCTI descrive una correlazione di intelligence e non costituisce, da sola, prova di compromissione, attribuzione legale o indicazione operativa applicabile senza verifica del contesto.