CVE-2026-55040· NVD / CVE Program· CNA microsoft

Microsoft SharePoint Server Security Feature Bypass Vulnerability

Weak authentication in Microsoft Office SharePoint allows an unauthorized attacker to bypass a security feature over a network.

КритическаяCVSS 9.1 · v3.1KEVГотовый эксплойт Есть исправление

Опубликовано: 14 июл. 2026 г.
Обновлено: 25 сент. 2026 г.
EPSS: 69,5 % · 99-й процентиль▲ 52
CWE: CWE-1390

Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

Срочно

Установите исправление сегодня или закройте доступ.

CVSS: 36 / 40 · 9.1 / 10
CISA KEV: 30 / 30 · В списке
EPSS: 21 / 30 · 69,5 %

Решение CISA SSVC

Эксплуатация: активная
Автоматизируемо: да
Техническое влияние: полное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: —
CNA · microsoft: 9,1; NVD ещё не выставил свою оценку; показана оценка CNA.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N/E:U/RL:O/RC:C

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Активно эксплуатируется

CISA добавило это в каталог активно эксплуатируемых уязвимостей (KEV) 18 авг. 2026 г.. Это указывает на реальные атаки, а не теорию.

Срок устранения для госорганов: 21 авг. 2026 г..

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для сотен тысяч уязвимостей в базе; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Затронутые системы

Вендор	Продукт	CPE
microsoft	sharepoint server	cpe:2.3:a:microsoft:sharepoint_server

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

microsoft sharepoint serverдо 16.0.19725.20434
microsoft sharepoint server2016
microsoft sharepoint server2019

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (microsoft). Не зависят от анализа CPE в NVD и обычно опережают его.

Microsoft Microsoft SharePoint Enterprise Server 2016
- 16.0.0 и новее · до 16.0.5561.1001затронута
Microsoft Microsoft SharePoint Server 2019
- 16.0.0 и новее · до 16.0.10417.20175затронута
Microsoft Microsoft SharePoint Server Subscription Edition
- 16.0.0 и новее · до 16.0.19725.20434затронута

Тот же продукт

microsoft: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2025-53770Microsoft SharePoint Server Remote Code Execution VulnerabilityKEV
99Срочно
CVE-2023-29357Microsoft SharePoint Server Elevation of Privilege VulnerabilityKEV
99Срочно
CVE-2025-49704Microsoft SharePoint Remote Code Execution VulnerabilityKEV
95Срочно
CVE-2026-20963Microsoft SharePoint Remote Code Execution VulnerabilityKEV
78На этой неделе
CVE-2026-58644Microsoft SharePoint Remote Code Execution VulnerabilityKEV
74На этой неделе
CVE-2024-38094Microsoft SharePoint Remote Code Execution VulnerabilityKEV
73На этой неделе

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
Microsoft SharePoint Enterprise Server 2016	16.0.5561.1001 · KB5002891	Microsoft (MSRC)
Microsoft SharePoint Server 2019	16.0.10417.20175 · KB5002883	Microsoft (MSRC)
Microsoft SharePoint Server Subscription Edition	16.0.19725.20434 · KB5002882	Microsoft (MSRC)

Статус эксплойта

Готовый эксплойт

Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.

Доказательство

Шаблон обнаружения Nuclei ×1
Репозиторий PoC на GitHub ×5

Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.

Публичные свидетельства эксплойта
Источник	Тип	Дата
Шаблон обнаружения Nuclei	Шаблон Nuclei CVE-2026-55040	—
Репозиторий PoC на GitHub	stars:3	2026-07-28
Репозиторий PoC на GitHub	stars:58	2026-08-06
Репозиторий PoC на GitHub	stars:0	2026-08-26
Репозиторий PoC на GitHub	stars:0	2026-08-27
Репозиторий PoC на GitHub	stars:0	2026-08-27

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Публикация14 июл. 2026 г.
Первый PoC28 июл. 2026 г.+13 дн.
CISA KEV18 авг. 2026 г.+34 дн.
Сегодня8 окт. 2026 г.+86 дн.

EPSS за 120 дней+52 % за 7 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

—

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

CVE-2026-65665с разницей 28 дн.Microsoft SharePoint Server Remote Code Execution Vulnerability
36Наблюдать
CVE-2026-54108с разницей 0 дн.Microsoft SharePoint Server Spoofing Vulnerability
26Наблюдать
CVE-2026-55051с разницей 0 дн.Microsoft SharePoint Server Information Disclosure Vulnerability
26Наблюдать
CVE-2026-62837с разницей 28 дн.Microsoft SharePoint Server Information Disclosure Vulnerability
26Наблюдать

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Учётная запись или пароль не требуются.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: нет

Вектор атаки: Сеть
Сложность атаки: Низкая
Требуемые привилегии: Не требуются
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Высокое
Влияние на доступность: Нет

Класс уязвимости (CWE)

CWE-1390 · Weak Authentication

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

nvd-secondary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Журнал изменений

Исправление✗ → ✓30 сент. 2026 г., 03:27 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: microsoft

CVE.org (CNA)25 сент. 2026 г., 18:24 UTC
CISA ADP25 сент. 2026 г., 18:24 UTC
NVD25 сент. 2026 г., 18:24 UTC
FIRST EPSS7 окт. 2026 г., 00:00 UTC
MSRC7 окт. 2026 г., 03:24 UTC
Nuclei8 окт. 2026 г., 03:18 UTC
PoC-in-GitHub8 окт. 2026 г., 03:18 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.

Вы видите все CVE. Добавьте свой стек, чтобы оставить только те, что касаются вас.

Добавьте свой стек