根据其自我报告的版本号，由于未受信任数据的反序列化，远程主机上运行的 Microsoft SharePoint 应用程序受到远程代码执行漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft SharePoint Server 2016 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 在 Microsoft Office SharePoint 中网页生成期间对输入的不当抵消（“跨站脚本”）允许授权攻击者通过网络执行欺骗。
    (CVE-2026-33113)

  - Microsoft Office 中存在基于堆的缓冲区溢出，未经授权的攻击者可利用此漏洞在本地执行代码。
    (CVE-2026-44819)

  - Microsoft Office 中的越界读取允许未经授权的攻击者本地泄露信息。
    (CVE-2026-44821)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft SharePoint Server 2019 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 在 Microsoft Office SharePoint 中网页生成期间对输入的不当抵消（“跨站脚本”）允许授权攻击者通过网络执行欺骗。（CVE-2026-33113）

  - Microsoft Office 中存在基于堆的缓冲区溢出，未经授权的攻击者可利用此漏洞在本地执行代码。
    (CVE-2026-44819)

  - Microsoft Office 中的越界读取允许未经授权的攻击者本地泄露信息。
    (CVE-2026-44821)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft SharePoint Server 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 在 Microsoft Office SharePoint 中网页生成期间对输入的不当抵消（“跨站脚本”）允许授权攻击者通过网络执行欺骗。
    (CVE-2026-33113)

  - Microsoft Office 中存在基于堆的缓冲区溢出，未经授权的攻击者可利用此漏洞在本地执行代码。
    (CVE-2026-44819)

  - Microsoft Office 中的越界读取允许未经授权的攻击者本地泄露信息。
    (CVE-2026-44821)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115443	Microsoft SharePoint Server 2016 < 16.0.5556.1005 远程代码执行	Web App Scanning	Component Vulnerability	2026/9/1	2026/9/1	critical
115442	Microsoft SharePoint Server 2019 < 16.0.10417.20153 远程代码执行	Web App Scanning	Component Vulnerability	2026/9/1	2026/9/1	critical
320190	Microsoft SharePoint Server 2016 的安全更新（2026 年 6 月）	Nessus	Windows : Microsoft Bulletins	2026/6/9	2026/8/26	high
320192	Microsoft SharePoint Server 2019 的安全更新（2026 年 6 月）	Nessus	Windows : Microsoft Bulletins	2026/6/9	2026/8/26	high
320194	Microsoft SharePoint Server 订阅版的安全更新（2026 年 6 月）	Nessus	Windows : Microsoft Bulletins	2026/6/9	2026/8/26	high

检测

插件搜索

critical

critical

high

high

high