A remote authenticated attacker can exploit a vulnerability in Microsoft SharePoint Server to execute arbitrary code. The vulnerability has a CVSS base score of 8.0 (High) and affects Microsoft SharePoint Server 2019 versions prior to 16.0.10417.20128, SharePoint Server Subscription Edition prior to 16.0.19725.20280, and SharePoint Server 2016 prior to 16.0.5552.1002. A mitigation is available, though the article does not specify the exact patched versions or the workaround details.
[WID-SEC-2026-1764] Microsoft SharePoint: Schwachstelle ermöglicht Codeausführung CVSS Base Score 8.0 (hoch) CVSS Temporal Score 7.0 (hoch) Remoteangriff ja Datum 01.06.2026 Stand 02.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Windows Produktbeschreibung Microsoft Sharepoint ist ein Portalsystem für die zentrale Verwaltung von Dokumenten und Anwendungen. Die Inhalte werden u. a. über Webseiten zur Verfügung gestellt. Produkte 01.06.2026 Microsoft SharePoint Server 2019 <16.0.10417.20128 Microsoft SharePoint Server Subscription Edition <16.0.19725.20280 Microsoft SharePoint Server 2016 <16.0.5552.1002 Angriff Angriff Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft SharePoint Server ausnutzen, um beliebigen Programmcode auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben