远程主机上安装的 Microsoft SharePoint Server 2019 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Office SharePoint 中不受信任的数据反序列化允许未经授权的攻击者通过网络执行代码。(CVE-2026-50522)

  - Microsoft Office SharePoint 中对文件名或路径的外部控制，可能导致未经授权的攻击者通过网络泄露信息。(CVE-2026-54108)

  - Microsoft Office SharePoint 中存在网页生成期间输入中和不当漏洞（“跨站脚本”漏洞），允许授权的攻击者可通过网络执行欺骗。(CVE-2026-55016)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft SharePoint Server 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Office SharePoint 中不受信任的数据反序列化允许未经授权的攻击者通过网络执行代码。(CVE-2026-50522)

  - Microsoft Office SharePoint 中对文件名或路径的外部控制，可能导致未经授权的攻击者通过网络泄露信息。(CVE-2026-54108)

  - Microsoft Office SharePoint 中存在网页生成期间输入中和不当漏洞（“跨站脚本”漏洞），允许授权的攻击者可通过网络执行欺骗。(CVE-2026-55016)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Microsoft SharePoint Server 2016 缺少安全性更新，因此，會受到多個弱點影響：

  - 還原序列化 Office SharePoint 中的未受信任資料，此舉允許未經授權的攻擊者透過網路執行程式碼。(CVE-2026-50522)

  - Microsoft Office SharePoint 中檔案名稱或路徑的外部控制可讓授權的攻擊者透過網路執行偽造。（CVE-2026-54108）

  - 在 Microsoft Office SharePoint 中產生網頁期間不當中和輸入 (「跨網站指令碼」)，允許已經授權的攻擊者透過網路執行偽造。(CVE-2026-55016)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft SharePoint Server 訂閱版缺少安全性更新。因此，會受到多個弱點影響：

  - 還原序列化 Office SharePoint 中的未受信任資料，此舉允許未經授權的攻擊者透過網路執行程式碼。(CVE-2026-50522)

  - Microsoft Office SharePoint 中檔案名稱或路徑的外部控制可讓授權的攻擊者透過網路執行偽造。（CVE-2026-54108）

  - 在 Microsoft Office SharePoint 中產生網頁期間不當中和輸入 (「跨網站指令碼」)，允許已經授權的攻擊者透過網路執行偽造。(CVE-2026-55016)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft SharePoint Server 2019 缺少安全性更新。因此，會受到多個弱點影響：

  - 還原序列化 Office SharePoint 中的未受信任資料，此舉允許未經授權的攻擊者透過網路執行程式碼。(CVE-2026-50522)

  - Microsoft Office SharePoint 中檔案名稱或路徑的外部控制可讓授權的攻擊者透過網路執行偽造。（CVE-2026-54108）

  - 在 Microsoft Office SharePoint 中產生網頁期間不當中和輸入 (「跨網站指令碼」)，允許已經授權的攻擊者透過網路執行偽造。(CVE-2026-55016)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Microsoft SharePoint Server 2016 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Office SharePoint 中不受信任的数据反序列化允许未经授权的攻击者通过网络执行代码。(CVE-2026-50522)

  - Microsoft Office SharePoint 中对文件名或路径的外部控制，可能导致未经授权的攻击者通过网络泄露信息。(CVE-2026-54108)

  - Microsoft Office SharePoint 中存在网页生成期间输入中和不当漏洞（“跨站脚本”漏洞），允许授权的攻击者可通过网络执行欺骗。(CVE-2026-55016)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Microsoft SharePoint Server サブスクリプションエディションに、セキュリティ更新プログラムが適用されていません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office SharePoint で信頼できないデータを逆シリアル化することにより、権限のない攻撃者がネットワーク上でコードを実行することができます。(CVE-2026-50522)

  - Microsoft Office Microsoft Office SharePoint におけるファイル名またはパスの外部コントロールにより、権限のある攻撃者がネットワークを介してなりすましを行う可能性があります。(CVE-2026-54108)

  - Microsoft Office SharePoint のウェブページ生成中の入力の不適切な無効化 (「クロスサイトスクリプティング」) により、認証された攻撃者がネットワーク上でなりすましを実行する可能性があります。(CVE-2026-55016)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Microsoft SharePoint Server 2016 に、セキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office SharePoint で信頼できないデータを逆シリアル化することにより、権限のない攻撃者がネットワーク上でコードを実行することができます。(CVE-2026-50522)

  - Microsoft Office Microsoft Office SharePoint におけるファイル名またはパスの外部コントロールにより、権限のある攻撃者がネットワークを介してなりすましを行う可能性があります。(CVE-2026-54108)

  - Microsoft Office SharePoint のウェブページ生成中の入力の不適切な無効化 (「クロスサイトスクリプティング」) により、認証された攻撃者がネットワーク上でなりすましを実行する可能性があります。(CVE-2026-55016)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Microsoft SharePoint Server 2019 に、セキュリティ更新プログラムが適用されていません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office SharePoint で信頼できないデータを逆シリアル化することにより、権限のない攻撃者がネットワーク上でコードを実行することができます。(CVE-2026-50522)

  - Microsoft Office Microsoft Office SharePoint におけるファイル名またはパスの外部コントロールにより、権限のある攻撃者がネットワークを介してなりすましを行う可能性があります。(CVE-2026-54108)

  - Microsoft Office SharePoint のウェブページ生成中の入力の不適切な無効化 (「クロスサイトスクリプティング」) により、認証された攻撃者がネットワーク上でなりすましを実行する可能性があります。(CVE-2026-55016)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Microsoft SharePoint Server 2019 installation on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - Deserialization of untrusted data in Microsoft Office SharePoint allows an unauthorized attacker to execute     code over a network. (CVE-2026-50522)

  - External control of file name or path in Microsoft Office SharePoint allows an authorized attacker to perform     spoofing over a network. (CVE-2026-54108)

  - Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office     SharePoint allows an authorized attacker to perform spoofing over a network. (CVE-2026-55016)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Microsoft SharePoint Server Subscription Edition installation on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - Deserialization of untrusted data in Microsoft Office SharePoint allows an unauthorized attacker to execute     code over a network. (CVE-2026-50522)

  - External control of file name or path in Microsoft Office SharePoint allows an authorized attacker to perform     spoofing over a network. (CVE-2026-54108)

  - Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office     SharePoint allows an authorized attacker to perform spoofing over a network. (CVE-2026-55016)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Microsoft SharePoint Server 2016 installation on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - Deserialization of untrusted data in Microsoft Office SharePoint allows an unauthorized attacker to execute     code over a network. (CVE-2026-50522)

  - External control of file name or path in Microsoft Office SharePoint allows an authorized attacker to     perform spoofing over a network. (CVE-2026-54108)

  - Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office     SharePoint allows an authorized attacker to perform spoofing over a network. (CVE-2026-55016)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
327610	Microsoft SharePoint Server 2019 的安全更新（2026 年 7 月）	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/7/23	critical
327609	Microsoft SharePoint Server 订阅版的安全更新（2026 年 7 月）	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/7/23	critical
327611	Microsoft SharePoint Server 2016 的安全性更新 (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/7/23	critical
327609	Microsoft SharePoint Server 訂閱版的安全性更新 (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/7/23	critical
327610	Microsoft SharePoint Server 2019 的安全性更新 (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/7/23	critical
327611	Microsoft SharePoint Server 2016 的安全更新（2026 年 7 月）	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/7/23	critical
327609	Microsoft SharePoint Server サブスクリプションエディションのセキュリティ更新 (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/7/23	critical
327611	Microsoft SharePoint Server 2016 のセキュリティ更新 (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/7/23	critical
327610	Microsoft SharePoint Server 2019 のセキュリティ更新 (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/7/23	critical
327610	Security Updates for Microsoft SharePoint Server 2019 (July 2026)	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/7/23	critical
327609	Security Updates for Microsoft SharePoint Server Subscription Edition (July 2026)	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/7/23	critical
327611	Security Updates for Microsoft SharePoint Server 2016 (July 2026)	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/7/23	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical