anonhaven
Ad

CVE-2026-105719

MEDIUM CVSS 3.1: 6,5 EPSS 1.09%
Обновлено 14 октября 2026
Microsoft
Параметр Значение
CVSS 6,5 (MEDIUM)
Уязвимые версии 16.0.0 — 16.0.20326.20190
Устранено в версии 16.0.20326.20190
Тип уязвимости CWE-20 (Неправильная проверка ввода)
Поставщик Microsoft
Публичный эксплойт Нет

Improper input validation in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-20 Improper Input Validation (Неправильная проверка ввода)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Microsoft Sharepoint_Server
cpe:2.3:a:microsoft:sharepoint_server:*:*:*:*:subscription:*:*:*
 16.0.0 16.0.20326.20190

Ссылки 1

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-105719
secure@microsoft.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-62765

Microsoft

7,5

CVE-2026-85898

Microsoft

8,8

CVE-2026-83831

Microsoft

8,8

CVE-2026-96185

Microsoft

7,5

CVE-2026-96644

Python

7,1