Mehrere Schwachstellen (CVE-2025-66376, CVE-2026-20963, CVE-2026-25445) in Microsoft
Zusammenfassung
Eine Sicherheitslücke in Microsoft Office SharePoint (CVE-2026-20963) ermöglicht autorisierten Angreifern, über ein Netzwerk beliebigen Schadcode auszuführen. Die Schwachstelle mit einem Schweregrad von 8.8 (hoch) betrifft die Deserialisierung von nicht vertrauenswürdigen Daten. Admins sollten umgehend Microsofts Sicherheitsupdates installieren, um ihre SharePoint-Umgebungen vor Missbrauch zu schützen.
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Quelle: app.opencve.io