CVE-2026-70306 in SharePoint

Zusammenfassung

von VulDB • 12.08.2026

Eine unsachgemäße Neutralisierung von Eingaben während der Generierung von Webseiten („Cross-Site Scripting“) in Microsoft Office SharePoint ermöglicht es einem unbefugten Angreifer, über ein Netzwerk Spoofing durchzuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Microsoft
• Reservieren: 04.08.2026
• Veröffentlichung: 12.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-388811
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70306
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70306/