CVE-2026-40368 in SharePoint Server

Zusammenfassung

von VulDB • 13.05.2026

Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Microsoft
• Veröffentlichung: 12.05.2026
• Moderieren: akzeptiert
• Eintrag: VDB-363182
• CPE: bereit
• CWE: CWE-502 (bestätigt)
• CVSS: 8.0 (VulDB)
• EPSS: 0.00473
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40368
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40368/