CVE-2026-45659
La désérialisation de données non approuvées dans Microsoft Office SharePoint permet à un attaquant autorisé d'exécuter du code sur un réseau.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 1 juil. 2026
- Les agences fédérales américaines doivent la corriger avant le 4 juil. 2026 (BOD 22-01)
- Première attaque observée 39 jours après la divulgation
- Utilisée dans des campagnes de rançongiciel
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Source : CISA KEV · 20 août 2026 7 août 2026 18 juil. 2026 16 juil. 2026 14 juil. 2026 1 juil. 2026
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| microsoft | sharepoint server | < 16.0.19725.20280 |
Articles liés
RançongicielsSharePoint : la CISA confirme l’exploitation de CVE-2026-45659 par des groupes de ransomware
La CISA confirme l'exploitation active de CVE-2026-45659 par des ransomwares ciblant SharePoint. Mise à jour cruciale requise pour sécuriser les serveurs.
VulnérabilitésSharePoint : le PoC d’une faille critique déjà exploité dans des attaques
CVE-2026-55040 affecte SharePoint : contournement d’authentification, PoC exploité. Appliquez les correctifs Microsoft et sécurisez vos serveurs.
VulnérabilitésQuatre failles critiques exploitées contre macOS, SharePoint, VMware vCenter et Windows
CISA ajoute quatre failles critiques au catalogue KEV, affectant macOS, SharePoint, VMware vCenter et Windows. Remédiation d'ici le 21 août 2026.
VulnérabilitésCVE-2026-69836 : faille critique exploitée dans Microsoft Entra ID, mais aucune action requise de la part des clients
Microsoft a corrigé CVE-2026-69836, une faille critique dans Entra ID exploitée lors d'attaques. Aucune action requise des clients.
VulnérabilitésBTR Reforged : le pilote de Microsoft Defender peut être détourné contre la sécurité de Windows
BTR Reforged exploite le pilote BTR.sys de Microsoft Defender pour désactiver la sécurité Windows au démarrage. Découvrez les risques et contre-mesures.
VulnérabilitésMicrosoft corrige 398 vulnérabilités alors qu’une faille du noyau Windows exploitée fait son entrée dans le catalogue KEV de la CISA
Microsoft corrige 398 vulnérabilités dont CVE-2026-68820 exploitée dans afd.sys permettant élévation à SYSTEM, ajoutée au catalogue KEV de la CISA.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.