CWE-502Base
Deserialization of Untrusted Data
The product deserializes untrusted data without sufficiently ensuring that the resulting data will be valid.
cwe.mitre.org →

Beschreibung

Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Office SharePoint ermöglicht es einem unbefugten Angreifer, Code über ein Netzwerk auszuführen.

Quelle: NVD

Öffentliche Exploit-Referenzen

Öffentliche Proof-of-Concepts und Detection-Templates für diese Schwachstelle. Die Reife reicht von gemeldeten PoCs über funktionsfähige Detection-Skripte bis hin zu vollständig waffenfähigen Exploit-Modulen. NEOSEC mirrort den Code intern für forensische Analysen; nach außen verlinken wir ausschließlich auf die Original-Quellen.

CISA KEV Catalogaktiv ausgenutzt (KEV)
CISA Known Exploited Vulnerabilityhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog#CVE-2026-586442026-07-16 00:00 UTC

Quellen & Referenzen

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58644
vendor-advisorypatch

Verknüpfte Empfehlungen

sans-atrisk-mail2026-07-23 00:00 UTC
@RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 28