CVE-2026-58644
La désérialisation de données non fiables dans Microsoft Office SharePoint permet à un attaquant non autorisé d'exécuter du code sur un réseau.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 16 juil. 2026
- Les agences fédérales américaines doivent la corriger avant le 19 juil. 2026 (BOD 22-01)
- Attaquée 1 jour avant la divulgation publique de la faille
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Source : CISA KEV · 20 août 2026 7 août 2026 24 juil. 2026 18 juil. 2026 17 juil. 2026 16 juil. 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| microsoft | sharepoint server | < 16.0.19725.20434 |
Articles liés
VulnérabilitésQuatre failles critiques exploitées contre macOS, SharePoint, VMware vCenter et Windows
CISA ajoute quatre failles critiques au catalogue KEV, affectant macOS, SharePoint, VMware vCenter et Windows. Remédiation d'ici le 21 août 2026.
VulnérabilitésCVE-2026-69836 : faille critique exploitée dans Microsoft Entra ID, mais aucune action requise de la part des clients
Microsoft a corrigé CVE-2026-69836, une faille critique dans Entra ID exploitée lors d'attaques. Aucune action requise des clients.
VulnérabilitésBTR Reforged : le pilote de Microsoft Defender peut être détourné contre la sécurité de Windows
BTR Reforged exploite le pilote BTR.sys de Microsoft Defender pour désactiver la sécurité Windows au démarrage. Découvrez les risques et contre-mesures.
VulnérabilitésAmazon Kiro : une injection de prompt exfiltre des données du workspace en un seul message
Le 27 août 2026, les chercheurs de Mindguard ont divulgué les détails d'une vulnérabilité dans Amazon Kiro, l'environnement de développement intégré
VulnérabilitésFalconFlank : un PoC d’escalade de privilèges dans CrowdStrike Falcon a été publié
Un PoC FalconFlank exploite la remédiation des macros de CrowdStrike Falcon pour une escalade locale de privilèges. Détails, systèmes concernés et mesures.
VulnérabilitésMicrosoft corrige 398 vulnérabilités alors qu’une faille du noyau Windows exploitée fait son entrée dans le catalogue KEV de la CISA
Microsoft corrige 398 vulnérabilités dont CVE-2026-68820 exploitée dans afd.sys permettant élévation à SYSTEM, ajoutée au catalogue KEV de la CISA.
VulnérabilitésMicrosoft corrige 966 failles alors que deux zero-days Windows sont activement exploités
Microsoft corrige 966 failles le 8 sept. 2026, dont 2 zero-days Windows exploités pour obtenir les privilèges SYSTEM. Appliquez les correctifs.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.