CVE-2026-65660

Élevée8.8Publiée le 11 août 2026

Contrôle inadéquat de la génération de code (« code injection ») dans Microsoft Office SharePoint permettant à un attaquant autorisé d’exécuter du code sur un réseau.

Score CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-94

Éditeursmicrosoft

Produits concernés

Éditeurs	Produit	Versions
microsoft	sharepoint server	< 16.0.19725.20522

Articles liés

Vulnérabilités

Une faille d’injection de code dans SharePoint ouvre une voie à faible privilège vers le contrôle à distance des serveurs

CVE-2026-65660 : injection de code SharePoint permet exécution à distance avec faibles privilèges, CVSS 8,8, sans interaction.

22 sept. 202614:458 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE