Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-65660 | Microsoft SharePoint Enterprise/SharePoint Server code injection

A vulnerability was found in Microsoft SharePoint Enterprise and SharePoint Server. It has been classified as critical. This affects an unknown part. This…

Sicherheitslücken (CVE) VulDB Updates 24.09.2026, 22:46 Uhr 1 Min. Lesezeit TA0005 · T1027.006 KEV ACTIVE 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability was found in Microsoft SharePoint Enterprise and SharePoint Server. It has been classified as critical. This affects an unknown part. This manipulation causes code injection. This vulnerability is tracked as CVE-2026-65660. The attack is possible to be carried out remotely. No exploit exists. It is recommended to apply a patch to... Weiterlesen: CVE-2026-65660 | Microsoft SharePoint Enterprise/SharePoint Server co…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

3 belegte Techniken

T1027.006TA0005 · Defense Evasion

Obfuscated Files or Information: HTML Smuggling

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-35 (Leverage Executable Code in Non-Executable Files)

T1027.009TA0005 · Defense Evasion

Obfuscated Files or Information: Embedded Payloads

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-35 (Leverage Executable Code in Non-Executable Files)

T1564.009TA0005 · Defense Evasion

Hide Artifacts: Resource Forking

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-35 (Leverage Executable Code in Non-Executable Files)

Defense Evasion

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-65660

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-65660

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Aktive Angriffe beobachtet (CISA KEV / EPSS)

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 65/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

Öffentliche PoC-Quellen:GitHub PoC: HORKimhab/CVE-2026-65660 GitHub PoC: ShadowForge-Cyber/CVE-2026-65660-Poc

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-94 Beliebige Code-Injektion (Code Injection)

A03:2021-Injection

Wurzelursache (Root Cause)

Software interpretiert nicht vertrauenswürdige Eingaben direkt als ausführbaren Programmcode.

Exploitation-Mechanik

Direkte Remote Code Execution (RCE) mit Rechten des Serverprozesses.

Defensive Architektur

Niemals eval() oder dynamische Interpreter mit Nutzerdaten füttern; statische AST-Parser und strikte Input-Whitelists verwenden.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 8.8CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Impact: 5.87 | Exploitability: 2.84

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRL

Niedrig (Standard-Benutzer)

Erfordert Anmeldedaten eines regulären Benutzers.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

NVD Primärbewertung & CISA SSVCCVE-2026-65660

NVD: AnalyzedNVD 8.8 · HIGH

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

NVD-Datenstand: 26.09.2026, 04:17 UTC

Ausnutzung beobachtet: Ja — aktiv Automatisierbar: Nein Technischer Impact: Total

CISA KEV seit 25.09.2026 Frist: 28.09.2026

Required Action: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discon

BSI-Warnung (Deutschland)CVE-2026-65660

Microsoft Office Produkte: Mehrere Schwachstellen hoch11.08.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-65660

Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-09-25T15:40:09.216765Z · CISA Coordinator

Advisory Radar