CVE-2026-65660: presente nel catalogo CISA KEV

CVE-2026-65660 · CVSS 6.5 MEDIUM · KEV 2026-09-25 · patch disponibile

Improper control of generation of code ('code injection') in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.

CVE-2026-65660 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-09-25.
• Scadenza di remediation federale: 2026-09-28.
• Oltre quella data da 46 giorni.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

• Microsoft · Microsoft SharePoint Enterprise Server 2016 · >= 16.0.0, < 16.0.5565.1001
• Microsoft · Microsoft SharePoint Server 2019 · >= 16.0.0, < 16.0.10417.20198
• Microsoft · Microsoft SharePoint Server Subscription Edition · >= 16.0.0, < 16.0.19725.20522

Esiste una patch?

Sì. Aggiorna a una di queste versioni o successive:

Dal record CVE di Microsoft · Advisory di Microsoft

• KB5002905
• KB5002906
• KB5002894
• KB5002896
• KB5002893

Dalla Security Update Guide di Microsoft · Advisory di Microsoft

Cosa ha pubblicato PlainSec su CVE-2026-65660

• CISA puts SharePoint and RouterOS hits in KEV (2026-09-24)
• Adobe and Microsoft ship huge August patch loads (2026-08-12)

Fonti primarie

• NVD record
• CISA KEV catalog
• Microsoft KB5002905
• Microsoft KB5002906
• Microsoft KB5002894
• Microsoft KB5002896
• Microsoft KB5002893
• Microsoft advisory

Cosa questa scheda non dice

• Nessun punteggio EPSS.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-18.