The Microsoft SharePoint Server Subscription Edition installation on the remote host is missing security updates. It is, therefore, affected by multiple security vulnerabilities:

  - Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft     Office SharePoint allows an authorized attacker to perform spoofing over a network. (CVE-2025-53771)

  - Deserialization of untrusted data in on-premises Microsoft SharePoint Server allows an unauthorized     attacker to execute code over a network. (CVE-2025-53770)

リモートホストにインストールされている Microsoft SharePoint Server 2016 に、セキュリティ更新プログラムがありません。そのため、以下の複数のセキュリティの脆弱性による影響を受けます。

  - オンプレミスの Microsoft SharePoint Server で信頼できないデータを逆シリアル化することにより、権限のない攻撃者がネットワーク上でコードを実行することができます。(CVE-2025-53770)

  - Microsoft Office SharePoint の制限されたディレクトリに対するパス名の制限が不適切 (「パストラバーサル」) なために、認証された攻撃者がネットワーク上でなりすましを実行する可能性があります。(CVE-2025-53771)

リモートホストにインストールされている Microsoft SharePoint Server 2019 に、セキュリティ更新プログラムが適用されていません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office SharePoint の制限されたディレクトリに対するパス名の制限が不適切 (「パストラバーサル」) なために、認証された攻撃者がネットワーク上でなりすましを実行する可能性があります。(CVE-2025-53771)

  - オンプレミスの Microsoft SharePoint Server で信頼できないデータを逆シリアル化することにより、権限のない攻撃者がネットワーク上でコードを実行することができます。(CVE-2025-53770)

遠端主機上安裝的 Microsoft SharePoint Server 訂閱版缺少安全性更新。因此，會受到多個安全性弱點影響：

  - 在 Microsoft Office SharePoint 中不當限制受限制目錄的路徑名稱 (「路徑遊走」)，允許授權攻擊者透過網路執行偽造。(CVE-2025-53771)

  - 還原序列化內部部署 Microsoft SharePoint Server 中的未受信任資料，允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-53770)

リモートホストにインストールされている Microsoft SharePoint Server サブスクリプションエディションに、セキュリティ更新プログラムが適用されていません。そのため、以下の複数のセキュリティの脆弱性による影響を受けます。

  - Microsoft Office SharePoint の制限されたディレクトリに対するパス名の制限が不適切 (「パストラバーサル」) なために、認証された攻撃者がネットワーク上でなりすましを実行する可能性があります。(CVE-2025-53771)

  - オンプレミスの Microsoft SharePoint Server で信頼できないデータを逆シリアル化することにより、権限のない攻撃者がネットワーク上でコードを実行することができます。(CVE-2025-53770)

远程主机上安装的 Microsoft SharePoint Server 缺少安全更新。因此，它受到多种安全漏洞的影响：

  - Microsoft Office SharePoint 中不当限制受限目录的路径名（“路径遍历”）允许授权的攻击者通过网络执行欺骗。(CVE-2025-53771)

  - 本地 Microsoft SharePoint Server 中不受信任的数据反序列化允许未经授权的攻击者通过网络执行代码。(CVE-2025-53770)

遠端主機上安裝的 Microsoft SharePoint Server 2019 缺少安全性更新。因此，會受到多個弱點影響：

  - 在 Microsoft Office SharePoint 中不當限制受限制目錄的路徑名稱 (「路徑遊走」)，允許授權攻擊者透過網路執行偽造。(CVE-2025-53771)

  - 還原序列化內部部署 Microsoft SharePoint Server 中的未受信任資料，允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-53770)

遠端主機上安裝的 Microsoft SharePoint Server 2016 缺少安全性更新，因此，會受到多個安全性弱點影響：

  - 還原序列化內部部署 Microsoft SharePoint Server 中的未受信任資料，允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-53770)

  - 在 Microsoft Office SharePoint 中不當限制受限制目錄的路徑名稱 (「路徑遊走」)，允許授權攻擊者透過網路執行偽造。(CVE-2025-53771)

远程主机上安装的 Microsoft SharePoint Server 2019 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Office SharePoint 中不当限制受限目录的路径名（“路径遍历”）允许授权的攻击者通过网络执行欺骗。(CVE-2025-53771)

  - 本地 Microsoft SharePoint Server 中不受信任的数据反序列化允许未经授权的攻击者通过网络执行代码。(CVE-2025-53770)

远程主机上安装的 Microsoft SharePoint Server 2016 缺少安全更新。因此，它受到多种安全漏洞的影响：

  - 本地 Microsoft SharePoint Server 中不受信任的数据反序列化允许未经授权的攻击者通过网络执行代码。(CVE-2025-53770)

  - Microsoft Office SharePoint 中不当限制受限目录的路径名（“路径遍历”）允许授权的攻击者通过网络执行欺骗。(CVE-2025-53771)

The Microsoft SharePoint Server 2019 installation on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft     Office SharePoint allows an authorized attacker to perform spoofing over a network. (CVE-2025-53771)

  - Deserialization of untrusted data in on-premises Microsoft SharePoint Server allows an unauthorized     attacker to execute code over a network. (CVE-2025-53770)

The Microsoft SharePoint Server 2016 installation on the remote host is missing security updates. It is, therefore, affected by multiple security vulnerabilities:

  - Deserialization of untrusted data in on-premises Microsoft SharePoint Server allows an unauthorized     attacker to execute code over a network. (CVE-2025-53770)

  - Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft     Office SharePoint allows an authorized attacker to perform spoofing over a network. (CVE-2025-53771)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242415	Security Updates for Microsoft SharePoint Server Subscription Edition (July 2025)	Nessus	Windows : Microsoft Bulletins	2025/7/20	2025/7/21	critical
242480	Microsoft SharePoint Server 2016 のセキュリティ更新プログラム (2025 年 7 月)	Nessus	Windows : Microsoft Bulletins	2025/7/21	2025/7/23	high
242414	Microsoft SharePoint Server 2019 のセキュリティ更新プログラム	Nessus	Windows : Microsoft Bulletins	2025/7/20	2025/7/21	critical
242415	Microsoft SharePoint Server 訂閱版的安全性更新 (2025 年 7 月)	Nessus	Windows : Microsoft Bulletins	2025/7/20	2025/7/21	critical
242415	Microsoft SharePoint Server サブスクリプションエディションのセキュリティ更新プログラム (2025 年 7 月)	Nessus	Windows : Microsoft Bulletins	2025/7/20	2025/7/21	critical
242415	Microsoft SharePoint Server 订阅版的安全更新（2025 年 7 月）	Nessus	Windows : Microsoft Bulletins	2025/7/20	2025/7/21	critical
242414	Microsoft SharePoint Server 2019 的安全性更新	Nessus	Windows : Microsoft Bulletins	2025/7/20	2025/7/21	critical
242480	Microsoft SharePoint Server 2016 的安全性更新 (2025 年 7 月)	Nessus	Windows : Microsoft Bulletins	2025/7/21	2025/7/23	high
242414	Microsoft SharePoint Server 2019 的安全更新	Nessus	Windows : Microsoft Bulletins	2025/7/20	2025/7/21	critical
242480	Microsoft SharePoint Server 2016 的安全更新（2025 年 7 月）	Nessus	Windows : Microsoft Bulletins	2025/7/21	2025/7/23	high
242414	Security Updates for Microsoft SharePoint Server 2019	Nessus	Windows : Microsoft Bulletins	2025/7/20	2025/7/21	critical
242480	Security Updates for Microsoft SharePoint Server 2016 (July 2025)	Nessus	Windows : Microsoft Bulletins	2025/7/21	2025/7/23	high

检测

插件搜索

critical

high

critical

critical

critical

critical

critical

high

critical

high

critical

high