CVE-2026-55040
Schwache Authentifizierung in Microsoft Office SharePoint ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Sicherheitsfunktion zu umgehen.
Aktiv ausgenutzt
- Seit dem 18.08.2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 21.08.2026 beheben (BOD 22-01)
- Erster Angriff 28 Tage nach der Veröffentlichung beobachtet
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Quelle: CISA KEV · 08.09.2026 25.08.2026 18.08.2026 14.08.2026 12.08.2026 12.08.2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| microsoft | sharepoint server | < 16.0.19725.20434 |
Verwandte Artikel
Warlock nutzt lokale SharePoint-Server, um Ransomware auf mindestens 33 Hosts auszubringen
Warlock nutzte SharePoint-Lücken für Ransomware-Angriffe auf Versorger, Telekom und Uni: 33 Hosts infiziert, Abwehr umgangen.
SharePoint-Schwachstelle zur Code-Injektion eröffnet Weg von Konten mit geringen Rechten zur Fernkontrolle von Servern
CVE-2026-65660 ermöglicht RCE auf SharePoint-Servern mit geringen Rechten (CVSS 8,8). Details zu ToolPane-Lücke, SafeControls-Bypass und Patch.
Microsofts Sicherheitsrelease mit 974 Fixes stellt Windows-Defender vor eine Triage-Prüfung
September-Patchday: Microsoft fixt 974 Lücken, 113 kritisch. CVE-2026-81963 und CVE-2026-85880 werden aktiv ausgenutzt – sofort patchen!
Authentifizierungsfehler in Azure AI Foundry erhält CVSS-Bewertung mit maximalem Schweregrad
Microsoft hat kritische Auth-Lücke CVE-2026-85889 in Azure AI Foundry (CVSS 10,0) serverseitig behoben. Kein Kunden-Patch nötig, keine Exploits bekannt.
Drei Bedrohungsgruppen greifen russische Unternehmen mit Backdoors, Ransomware und Wipern an
Drei Gruppen greifen russische Firmen an: NightEagle, Hacking Cat und Toy Ghouls nutzen VPN-Leaks, Exchange-Lücken, Backdoors, Ransomware und Wiper.
China-nahe Hacker verknüpfen Chrome- und Windows-Zero-Days für Angriffe auf NGOs
China-nahe Hacker griffen NGOs mit Chrome- und Windows-Zero-Days per Spear-Phishing an und installierten Backdoor GRIMWEDGE.
KI-gesteuerte PaperCut-Kampagne kompromittiert weltweit 395 Organisationen
KI-Agenten nutzten PaperCut-Lücken aus und kompromittierten 395 Organisationen in 48 Ländern, stahlen Zugangsdaten und erlangten Domänenadmin-Rechte.
ShieldCrash-PoC soll Microsofts Fix für eine Defender-Privilege-Eskalationslücke umgehen
Ein Sicherheitsforscher unter dem Namen Nightmare-Eclipse hat ShieldCrash veröffentlicht – einen Windows-Proof-of-Concept-Exploit, der Microsofts Behebung
BlueMoon Exploit Kit verschafft vier Spionagegruppen eine gemeinsame Angriffskette von Chrome bis Windows
BlueMoon verkettet zwei Chrome-V8-Lücken mit Windows-ALPC-Exploit: Vier Gruppen um APT31 greifen NGOs, Industrie und Behörden an. CVEs und Schutz.
Microsoft-Defender-PoC „ShieldCrash“ soll Schutzmaßnahme gegen „ShieldBreak“ umgehen
ShieldCrash-PoC soll Microsoft Defenders Fix für CVE-2026-69414 umgehen und Lesen beliebiger Dateien mit SYSTEM-Rechten ermöglichen.
Microsoft schließt 966 Schwachstellen, während zwei Windows-Zero-Days aktiv angegriffen werden
Microsoft schließt 966 Lücken, darunter zwei aktiv genutzte Windows-Zero-Days für SYSTEM-Rechte. Rekord-Update erfordert sofortiges Patchen.
Microsoft behebt 398 Schwachstellen, während ausgenutzte Windows-Kernel-Lücke in CISA KEV aufgenommen wird
Microsoft schließt 398 Schwachstellen, darunter die aktiv ausgenutzte CVE-2026-68820 in afd.sys mit SYSTEM-Rechten. CISA fordert sofortiges Patchen.
FalconFlank: PoC für Privilegieneskalation in CrowdStrike Falcon veröffentlicht
FalconFlank-PoC nutzt CrowdStrike Falcons Makro-Remediation für lokale Privilegieneskalation. Risiken, betroffene Systeme und Prüfung gefährdeter Endpoints.
Git als Falle: Sieben KI-Agenten können Code aus Repositorys ausführen
Acht Schwachstellen in 7 KI-Agenten: Manipuliertes .git/config (core.fsmonitor) führt Schadcode aus. Betroffene Tools, Risiken und Updates.
Amazon Kiro: Prompt-Injection exfiltriert Daten aus dem Workspace mit nur einer Nachricht
Schwachstelle in Amazon Kiro erlaubt Datendiebstahl via Prompt-Injection. Details zu Ausnutzung, betroffenen Versionen und Behebung.
Gitea unter Beschuss: Kritische RCE für Cryptojacking ausgenutzt, CISA verlangt Patch bis 28. August
CVE-2026-60004 in Gitea ermöglicht RCE für Cryptojacking. CISA verlangt Patch bis 28. August 2026 für US-Bundesbehörden nach aktiver Ausnutzung.
BTR Reforged: Der Microsoft-Defender-Treiber kann zur Waffe gegen die Windows-Sicherheit werden
BTR Reforged: So kann ein Microsoft Defender Treiber zur Umgehung der Windows-Sicherheit missbraucht werden. Technik ermöglicht Löschen von Dateien und Entfernen von Sicherheitssoftware.
CVE-2026-69836: Kritische Schwachstelle in Microsoft Entra ID ausgenutzt, für Kunden jedoch kein Handlungsbedarf
Microsoft hat die kritische Schwachstelle CVE-2026-69836 in Entra ID behoben. Kunden müssen keine Maßnahmen ergreifen.
Vier kritische Schwachstellen gegen macOS, SharePoint, VMware vCenter und Windows ausgenutzt
Kritische Schwachstellen in macOS, SharePoint, VMware vCenter und Windows werden aktiv ausgenutzt. CISA fordert schnelle Behebung bis 21. August.
SharePoint: Proof-of-Concept für kritische Schwachstelle bereits bei Angriffen eingesetzt
Der PoC-Exploit für die kritische SharePoint-Schwachstelle CVE-2026-55040 wird bereits aktiv eingesetzt. Erfahren Sie mehr zu Risiken und Schutzmaßnahmen.
SharePoint: Exploit-Kette bis zur unauthentifizierten RCE
SharePoint-Lücke CVE-2026-55040 und CVE-2026-63520: Unauthentifizierte RCE durch JWT-Bypass. Lokale Server betroffen, nicht SharePoint Online.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.