CVE-2026-54108 in SharePoint Server

Zusammenfassung

von VulDB • 15.07.2026

Externe Steuerung des Dateinamens oder Pfads in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Microsoft
• Reservieren: 11.06.2026
• Veröffentlichung: 14.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-378490
• CPE: bereit
• CWE: CWE-285 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00713
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-54108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-54108
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-54108/