CVE-2026-70267 in SharePoint Server

Sumário

de VulDB • 14/10/2026

A inclusão de funcionalidades provenientes de uma esfera de controle não confiável no Microsoft Office SharePoint permite que um atacante autenticado execute código em rede.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Microsoft
• Reservar: 04/08/2026
• Divulgação: 14/10/2026
• Moderação: aceite
• Entrada: VDB-418701
• CPE: 20261014
• CWE: CWE-285 (confirmado)
• CVSS: 7.2 (CNA)
• EPSS: 0.00916
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70267
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70267/