Vulnerabilità SharePoint 16.0
14 avvisi riguardano Microsoft SharePoint 16.0, di cui 14 già sfruttati dagli attaccanti. Ultimo: 25 settembre 2026.
Hai dispositivi SharePoint 16.0? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi SharePoint 16.0
Attiva gli avvisi SharePoint 16.0
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| Microsoft SharePoint: code injection permette l'esecuzione di codice in rete CVE-2026-65660 · 25 settembre 2026 | Alta 8.8 Sfruttata | da 16.0.0 a 16.0.5565.1001 esclusa; da 16.0.0 a 16.0.10417.20198 esclusa; da 16.0.0 a 16.0.19725.20522 esclusa Corretta in 16.0.5565.1001, 16.0.10417.20198, 16.0.19725.20522 |
| Microsoft SharePoint: autenticazione debole permette di aggirare la sicurezza CVE-2026-55040 · 18 agosto 2026 | Critica 9.1 Sfruttata | da 16.0.0 a 16.0.5561.1001 esclusa; da 16.0.0 a 16.0.10417.20175 esclusa; da 16.0.0 a 16.0.19725.20434 esclusa Corretta in 16.0.5561.1001, 16.0.10417.20175, 16.0.19725.20434 |
| Microsoft SharePoint: falla di deserializzazione permette RCE da remoto (CVE-2026-50522) CVE-2026-50522 · 22 luglio 2026 | Critica 9.8 Sfruttata | da 16.0.0 a 16.0.5561.1001 esclusa; da 16.0.0 a 16.0.10417.20175 esclusa; da 16.0.0 a 16.0.19725.20434 esclusa Corretta in 16.0.5561.1001, 16.0.10417.20175, 16.0.19725.20434 |
| Microsoft SharePoint: falla di deserializzazione permette RCE da remoto (CVE-2026-58644) CVE-2026-58644 · 16 luglio 2026 | Critica 9.8 Sfruttata | da 16.0.0 a 16.0.5556.1005 esclusa; da 16.0.0 a 16.0.10417.20153 esclusa; da 16.0.0 a 16.0.19725.20384 esclusa Corretta in 16.0.5556.1005, 16.0.10417.20153, 16.0.19725.20384 |
| Microsoft SharePoint Server: autenticazione mancante consente l'elevazione dei privilegi CVE-2026-56164 · 14 luglio 2026 | Media 5.3 Sfruttata | da 16.0.0 a 16.0.5561.1001 esclusa; da 16.0.0 a 16.0.10417.20175 esclusa; da 16.0.0 a 16.0.19725.20434 esclusa Corretta in 16.0.5561.1001, 16.0.10417.20175, 16.0.19725.20434 |
| Microsoft SharePoint Server: falla di deserializzazione sfruttata permette RCE CVE-2026-45659 · 1 luglio 2026 | Alta 8.8 Sfruttata | da 16.0.0 a 16.0.5552.1002 esclusa; da 16.0.0 a 16.0.10417.20128 esclusa; da 16.0.0 a 16.0.19725.20280 esclusa Corretta in 16.0.5552.1002, 16.0.10417.20128, 16.0.19725.20280 |
| Microsoft SharePoint Server: falla sfruttata attivamente permette attacchi di spoofing CVE-2026-32201 · 14 aprile 2026 | Media 6.5 Sfruttata | da 16.0.0 a 16.0.5548.1003 esclusa; da 16.0.0 a 16.0.10417.20114 esclusa; da 16.0.0 a 16.0.19725.20210 esclusa Corretta in 16.0.5548.1003, 16.0.10417.20114, 16.0.19725.20210 |
| Microsoft SharePoint: falla sfruttata permette l'esecuzione di codice da remoto CVE-2026-20963 · 18 marzo 2026 | Critica 9.8 Sfruttata | da 16.0.0 a 16.0.5535.1001 esclusa; da 16.0.0 a 16.0.10417.20083 esclusa; da 16.0.0 a 16.0.19127.20442 esclusa Corretta in 16.0.5535.1001, 16.0.10417.20083, 16.0.19127.20442 |
| Microsoft SharePoint: falla di code injection sfruttata per eseguire codice in rete CVE-2025-49704 · 22 luglio 2025 | Alta 8.8 Sfruttata | da 16.0.0 a 16.0.5508.1000 esclusa; da 16.0.0 a 16.0.10417.20027 esclusa Corretta in 16.0.5508.1000, 16.0.10417.20027 |
| Microsoft SharePoint: falla di autenticazione permette spoofing e accesso a dati CVE-2025-49706 · 22 luglio 2025 | Media 6.5 Sfruttata | da 16.0.0 a 16.0.5508.1000 esclusa; da 16.0.0 a 16.0.10417.20027 esclusa; da 16.0.0 a 16.0.18526.20424 esclusa Corretta in 16.0.5508.1000, 16.0.10417.20027, 16.0.18526.20424 |
| Microsoft SharePoint on-premises: deserializzazione permette RCE senza autorizzazione CVE-2025-53770 · 20 luglio 2025 | Critica 9.8 Sfruttata | da 16.0.0 a 16.0.5513.1001 esclusa; da 16.0.0 a 16.0.10417.20037 esclusa; da 16.0.0 a 16.0.18526.20508 esclusa Corretta in 16.0.5513.1001, 16.0.10417.20037, 16.0.18526.20508 |
| Microsoft SharePoint: falla di deserializzazione permette RCE, già sfruttata CVE-2024-38094 · 22 ottobre 2024 | Alta 7.2 Sfruttata | da 16.0.0 a 16.0.5456.1000 esclusa; da 16.0.0 a 16.0.10412.20001 esclusa; da 16.0.0 a 16.0.17328.20424 esclusa Corretta in 16.0.5456.1000, 16.0.10412.20001, 16.0.17328.20424 |
| Microsoft SharePoint Server: code injection consente RCE agli utenti Site Owner CVE-2023-24955 · 26 marzo 2024 | Alta 7.2 Sfruttata | da 16.0.0 a 16.0.5395.1000 esclusa; da 16.0.0 a 16.0.10398.20000 esclusa; da 16.0.0 a 16.0.16130.20420 esclusa Corretta in 16.0.5395.1000, 16.0.10398.20000, 16.0.16130.20420 |
| Microsoft SharePoint Server: con token JWT falsificati si diventa amministratori CVE-2023-29357 · 10 gennaio 2024 | Critica 9.8 Sfruttata | da 16.0.0 a 16.0.10399.20005 esclusa Corretta in 16.0.10399.20005 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.