CVE-2026-97783 in SharePoint Server

Riassunto

di VulDB • 15/10/2026

Mancata corretta neutralizzazione dell'input durante la generazione della pagina web ("cross-site scripting") in Microsoft Office SharePoint consente ad un attaccante non autorizzato di effettuare spoofing su una rete.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Microsoft
• Prenotare: 25/09/2026
• Divulgazione: 15/10/2026
• Moderazione: accettato
• Voce: VDB-419695
• CPE: 20261015
• CWE: CWE-138 (confermato)
• CVSS: 8.1 (CNA)
• EPSS: 0.00695
• KEV: no
• Attività: molto basso
• Settore: Chemical, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97783
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97783/