遠端主機上安裝的 Microsoft SharePoint Server 2016 缺少安全性更新，因此，會受到多個弱點影響：

  - 還原序列化 Office SharePoint 中的未受信任資料，此舉允許未經授權的攻擊者透過網路執行程式碼。(CVE-2026-50522)

  - Microsoft Office SharePoint 中檔案名稱或路徑的外部控制可讓授權的攻擊者透過網路執行偽造。（CVE-2026-54108）

  - 在 Microsoft Office SharePoint 中產生網頁期間不當中和輸入 (「跨網站指令碼」)，允許已經授權的攻擊者透過網路執行偽造。(CVE-2026-55016)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft SharePoint Server 2019 缺少安全性更新。因此，會受到多個弱點影響：

  - 還原序列化 Office SharePoint 中的未受信任資料，此舉允許未經授權的攻擊者透過網路執行程式碼。(CVE-2026-50522)

  - Microsoft Office SharePoint 中檔案名稱或路徑的外部控制可讓授權的攻擊者透過網路執行偽造。（CVE-2026-54108）

  - 在 Microsoft Office SharePoint 中產生網頁期間不當中和輸入 (「跨網站指令碼」)，允許已經授權的攻擊者透過網路執行偽造。(CVE-2026-55016)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft SharePoint Server 訂閱版缺少安全性更新。因此，會受到多個弱點影響：

  - 還原序列化 Office SharePoint 中的未受信任資料，此舉允許未經授權的攻擊者透過網路執行程式碼。(CVE-2026-50522)

  - Microsoft Office SharePoint 中檔案名稱或路徑的外部控制可讓授權的攻擊者透過網路執行偽造。（CVE-2026-54108）

  - 在 Microsoft Office SharePoint 中產生網頁期間不當中和輸入 (「跨網站指令碼」)，允許已經授權的攻擊者透過網路執行偽造。(CVE-2026-55016)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
327611	Microsoft SharePoint Server 2016 的安全性更新 (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/7/23	critical
327610	Microsoft SharePoint Server 2019 的安全性更新 (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/7/23	critical
327609	Microsoft SharePoint Server 訂閱版的安全性更新 (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/7/23	critical

偵測

搜尋 Plugin

critical

critical

critical