CVE-2026-55040

Опубликовано: 14 июл. 2026

Источник: nvd

CVSS3: 9.1

EPSS Низкий

Описание

Weak authentication in Microsoft Office SharePoint allows an unauthorized attacker to bypass a security feature over a network.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55040
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:sharepoint_server:*:*:*:*:subscription:*:*:*

Версия до 16.0.19725.20434 (исключая)

cpe:2.3:a:microsoft:sharepoint_server:2016:*:*:*:enterprise:*:*:*

cpe:2.3:a:microsoft:sharepoint_server:2019:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.01626

Низкий

9.1 Critical

CVSS3

Дефекты

CWE-1390

Связанные уязвимости

CVE-2026-55040

CVSS3: 9.1

msrc

20 дней назад

Microsoft SharePoint Server Security Feature Bypass Vulnerability

GHSA-grxw-7cvc-96rv

CVSS3: 9.1

github

19 дней назад

Weak authentication in Microsoft Office SharePoint allows an unauthorized attacker to bypass a security feature over a network.

BDU:2026-10845

CVSS3: 9.1

fstec

20 дней назад

Уязвимость пакетов программ Microsoft SharePoint Server и SharePoint Enterprise Server, связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти существующие механизмы безопасности

EPSS

Процентиль: 74%

0.01626

Низкий

9.1 Critical

CVSS3

Дефекты

CWE-1390