CVE-2026-70298 in SharePoint Server

Zusammenfassung

von VulDB • 14.10.2026

Una limitazione impropria del percorso di un file verso una directory ristretta ("traversamento del percorso") in Microsoft Office SharePoint consente ad un attaccante autorizzato di divulgare informazioni attraverso la rete.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Microsoft
• Reservieren: 04.08.2026
• Veröffentlichung: 14.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-418682
• CPE: 20261014
• CWE: CWE-22 (bestätigt)
• CVSS: 6.5 (CNA)
• EPSS: 0.01090
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70298
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70298/