CVE-2026-70332

CRITICAL(9.6)

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Risk Signal Score24/100 — NIEDRIG

CVSS 9.6 — Kritisch

EPSS-Score

0.9%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.6

Technische Schwere

SecBoard-Einordnung

CVE-2026-70332 betrifft Microsoft Office SharePoint und ist eine Cross-Site-Scripting (XSS)-Schwachstelle. Sie ermöglicht es einem nicht autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen. Die Ursache liegt in der unsachgemäßen Neutralisierung von Eingaben während der Webseitengenerierung. Dies kann zu einer Manipulation der angezeigten Inhalte führen.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.

Referenzen

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70332