🎯 CVE-2026-55040
CRITICAL 9.1
🔥 EPSS 5.5%
⚠️ CISA KEV 🔓 Exploited 🇪🇺 EUVD
Alle CVEs anzeigen ✕
CVE-2026-55040 | Weak authentication in Microsoft Office SharePoint allows an unauthorized attacker to bypass a security feature over a network.
Weak authentication in Microsoft Office SharePoint allows an unauthorized attacker to bypass a security feature over a network.
Klassifikation & Betroffenheit:
Microsoft Microsoft SharePoint Enterprise Server 2016 16.0.0 <16.0.5561.1001Microsoft SharePoint Server Subscription Edition 16.0.0 <16.0.19725.20434Microsoft SharePoint Server 2019 16.0.0 <16.0.10417.20175microsoft sharepoint_server *microsoft sharepoint_server 2016microsoft sharepoint_server 2019
CVSS-Vektor-Analyse:
9.1
AV · Angriffsvektor
Netzwerk
AC · Komplexität
Gering
PR · Privilegien
Keine
UI · Interaktion
Keine
S · Scope
Unverändert
C · Vertraulichkeit
Hoch
I · Integrität
Hoch
A · Verfügbarkeit
Keine
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N/E:U/RL:O/RC:C
CWE-94: Code Injection
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
🔴
Live Security Advisory & EPSS Exploit Radar
Zero-Day & Vulnerability Intelligence Hub
Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.
354k+
🇪🇺 EUVD-Datenbank
1
🔴 Critical im Radar
1
⚠️ CISA KEV
1
🔓 Aktiv ausgenutzt
0
🧪 PoC verfügbar
0
✨ Neu (< 48 Std.)
Datenquellen & Methodik:
Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an. Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD
🇺🇸 NVD
⚠️ CISA KEV
⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
Microsoft
1
Schweregrad & Status:
Hersteller (Datenbank-weit, 90.562 Einträge):
Schwachstellen-Kategorie (CWE):
Quelle:
🔍
🇪🇺 EUVD
CRITICAL 9.1
🔥 EPSS 5.5%
⚠️ CISA KEV
🔓 Exploited
Microsoft
CVE-2026-55040
🌐 Netzwerk (Remote)
🔓 Keine Authentifizierung nötig
CVE-2026-55040 | Weak authentication in Microsoft Office SharePoint allows an unauthorized attacker to bypass a security feature over a network.
Weak authentication in Microsoft Office SharePoint allows an unauthorized attacker to bypass a security feature over a network.
CWE-94: Code Injection
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
14.07.2026