遠端主機上安裝的 Microsoft SharePoint Server 訂閱版缺少安全性更新。因此，會受到多個弱點影響：

  - Microsoft Office SharePoint 中的不當存取控制允許授權攻擊者透過網路執行程式碼。（CVE-2026-69268， CVE-2026-69273， CVE-2026-69282）

  - 在 Microsoft Office SharePoint 中使用不必要的權限執行允許授權攻擊者透過網路提升權限。（CVE-2026-69464）

  - Microsoft Office SharePoint 中缺少授權允許授權攻擊者透過網路執行程式碼。（CVE-2026-69465， CVE-2026-69724）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Microsoft SharePoint Server 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Office SharePoint 中错误的访问控制允许经授权的攻击者通过网络执行代码。（CVE-2026-69268， CVE-2026-69273， CVE-2026-69282）

  - 在 Microsoft Office SharePoint 中以不必要的权限执行，允许经授权的攻击者通过网络提升权限。（CVE-2026-69464）

  - Microsoft Office SharePoint 中缺少授权，允许经授权的攻击者通过网络执行代码。（CVE-2026-69465， CVE-2026-69724）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Microsoft SharePoint Server サブスクリプションエディションに、セキュリティ更新プログラムが適用されていません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office SharePoint における不適切なアクセスコントロールにより、認証された攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2026-69268、 CVE-2026-69273、 CVE-2026-69282)

  - Microsoft Office SharePoint で不要な権限を実行して、権限のある攻撃者がネットワーク上で権限を昇格することが可能です。(CVE-2026-69464)

  - Microsoft Office SharePoint に承認が欠如している場合、承認された攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-69465、 CVE-2026-69724)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Microsoft SharePoint Server Subscription Edition installation on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office     SharePoint allows an authorized attacker to perform spoofing over a network. (CVE-2026-109454,     CVE-2026-109456, CVE-2026-109497, CVE-2026-109504, CVE-2026-110045, CVE-2026-110065, CVE-2026-111297,     CVE-2026-111300, CVE-2026-111303)

  - Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute     code over a network. (CVE-2026-109464, CVE-2026-109472, CVE-2026-110044, CVE-2026-120000, CVE-2026-123390)

  - Missing authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges     over a network. (CVE-2026-109495, CVE-2026-88176)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Microsoft SharePoint Server Subscription Edition installation on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - Improper access control in Microsoft Office SharePoint allows an authorized attacker to execute code over     a network. (CVE-2026-69268, CVE-2026-69273, CVE-2026-69282)

  - Execution with unnecessary privileges in Microsoft Office SharePoint allows an authorized attacker to     elevate privileges over a network. (CVE-2026-69464)

  - Missing authorization in Microsoft Office SharePoint allows an authorized attacker to execute code over a     network. (CVE-2026-69465, CVE-2026-69724)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
343865	Microsoft SharePoint Server 訂閱版的安全性更新（2026 年 9 月）	Nessus	Windows : Microsoft Bulletins	2026/9/8	2026/11/10	high
343865	Microsoft SharePoint Server 订阅版的安全更新（2026 年 9 月）	Nessus	Windows : Microsoft Bulletins	2026/9/8	2026/11/10	high
343865	Microsoft SharePoint Server サブスクリプション版のセキュリティ更新プログラム (2026 年 9 月)	Nessus	Windows : Microsoft Bulletins	2026/9/8	2026/11/10	high
378494	Security Updates for Microsoft SharePoint Server Subscription Edition (November 2026)	Nessus	Windows : Microsoft Bulletins	2026/11/10	2026/11/10	critical
343865	Security Updates for Microsoft SharePoint Server Subscription Edition (September 2026)	Nessus	Windows : Microsoft Bulletins	2026/9/8	2026/11/10	high

偵測

搜尋 Plugin

high

high

high

critical

high