CVE-2026-55126

5.4 Moyenne

Publiée le 14/07/2026 à 20:18 · Modifiée le 16/07/2026 à 16:24 · Analysée par le NVD · Source : secure@microsoft.com

Description

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.

Traduire en français

Produits concernés

Microsoft SharePoint Enterprise Server 2016
Microsoft SharePoint Server 2019
Microsoft SharePoint Server Subscription Edition
Microsoft sharepoint server

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.3 Élevée	secure@microsoft.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N`
3.1	5.4 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-79

Références

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55126 PatchVendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories