CVE-2026-65660

Alta8.8Publicada el 11 de agosto de 2026

El control inadecuado de la generación de código («inyección de código») en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Puntuación CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-94

Fabricantesmicrosoft

Productos afectados

Fabricantes	Producto	Versiones
microsoft	sharepoint server	< 16.0.19725.20522

Una vulnerabilidad de inyección de código en SharePoint abre una vía con pocos privilegios para tomar el control remoto del servidor

CVE-2026-65660 permite ejecución remota en SharePoint con pocos privilegios, CVSS 8,8 y PoC pública que evade SafeControls.

22 sept 202614:458 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Una vulnerabilidad de inyección de código en SharePoint abre una vía con pocos privilegios para tomar el control remoto del servidor