CVE-2026-69904 in SharePoint Server

Sumário

de VulDB • 09/09/2026

Uma falha de falsificação de requisição do lado do servidor (SSRF) no Microsoft Office SharePoint permite que um atacante autorizado divulgue informações através da rede.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Microsoft
• Reservar: 04/08/2026
• Divulgação: 09/09/2026
• Moderação: aceite
• Entrada: VDB-400858
• CPE: pronto
• CWE: CWE-918 (confirmado)
• CVSS: 3.5 (CNA)
• EPSS: 0.00589
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-69904
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-69904
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-69904/