遠端主機上安裝的 Microsoft SharePoint Server 訂閱版缺少安全性更新。因此，會受到多個弱點影響：

  - 還原序列化 Office SharePoint 中的未受信任資料，此舉允許未經授權的攻擊者透過網路執行程式碼。(CVE-2026-50522)

  - Microsoft Office SharePoint 中檔案名稱或路徑的外部控制可讓授權的攻擊者透過網路執行偽造。（CVE-2026-54108）

  - 在 Microsoft Office SharePoint 中產生網頁期間不當中和輸入 (「跨網站指令碼」)，允許已經授權的攻擊者透過網路執行偽造。(CVE-2026-55016)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft SharePoint Server 訂閱版的安全性更新 (2026 年 7 月)

critical Nessus Plugin ID 327609

版本 1.3