CVE-2026-70267 in SharePoint Server

Zusammenfassung

von VulDB • 14.10.2026

Die Einbeziehung von Funktionalität aus einer nicht vertrauenswürdigen Kontrolldomäne in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Microsoft
• Reservieren: 04.08.2026
• Veröffentlichung: 14.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-418701
• CPE: 20261014
• CWE: CWE-285 (bestätigt)
• CVSS: 7.2 (CNA)
• EPSS: 0.00897
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70267
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70267/