CVE-2026-55040

CRITICAL9.1Publiée le 14 juillet 2026

Weak authentication in Microsoft Office SharePoint allows an unauthorized attacker to bypass a security feature over a network.

Score CVSS9.1 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Type de faiblesse (CWE)CWE-1390

Éditeursmicrosoft

Produits concernés

Éditeurs	Prodotto	Versioni
microsoft	sharepoint server	< 16.0.19725.20434

Les failles CVE-2026-55040 et CVE-2026-63520 dans SharePoint permettent une RCE sans authentification. Exploitation étudiée avec l'aide de l'IA.

This product uses the NVD API but is not endorsed or certified by the NVD.