CVE-2026-70306
CRITICAL(9.3)CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
- CVSS 9.3 — Kritisch
EPSS-Score
1.0%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.3
Technische Schwere
SecBoard-Einordnung
CVE-2026-70306 betrifft Microsoft SharePoint Server und ist eine Cross-Site-Scripting (XSS)-Schwachstelle. Sie ermöglicht es einem nicht autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen, indem die Eingabe während der Webseitengenerierung nicht ordnungsgemäß neutralisiert wird. Dies kann zu einer Beeinträchtigung der Integrität und Authentizität von Webinhalten führen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.
Erkennung & Indikatoren
Ausnutzung
In den geprüften Quellen nicht genannt
Betroffene Produkte
- cpe:2.3:a:microsoft:sharepoint_server:*:*:*:*:subscription:*:*:*
- cpe:2.3:a:microsoft:sharepoint_server:2016:*:*:*:enterprise:*:*:*
- cpe:2.3:a:microsoft:sharepoint_server:2019:*:*:*:*:*:*:*