远程主机上安装的 Microsoft SharePoint Server 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 在 Microsoft Office SharePoint 中网页生成期间对输入的不当抵消（“跨站脚本”）允许授权攻击者通过网络执行欺骗。
    (CVE-2026-33113)

  - Microsoft Office 中存在基于堆的缓冲区溢出，未经授权的攻击者可利用此漏洞在本地执行代码。
    (CVE-2026-44819)

  - Microsoft Office 中的越界读取允许未经授权的攻击者本地泄露信息。
    (CVE-2026-44821)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft SharePoint Server 订阅版的安全更新（2026 年 6 月）

high Nessus 插件 ID 320194

版本 1.5