远程主机上安装的 Microsoft SharePoint Server 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 通过 Microsoft Office SharePoint 中的整数溢出执行远程代码 （CVE-2026-88166）

  - SharePoint Server 订阅版本中的权限提升 （CVE-2026-96044）

  - 通过不正确的密码签名验证提升权限 （CVE-2026-102866）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Microsoft SharePoint Server 訂閱版缺少安全性更新。因此，會受到多個弱點影響：

  - 透過 Microsoft Office SharePoint 中的整數溢位執行遠端程式碼 （CVE-2026-88166）

  - SharePoint Server 訂閱版本中的特權提高 （CVE-2026-96044）

  - 透過不正確的密碼編譯簽章驗證提高權限 （CVE-2026-102866）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Microsoft SharePoint Server サブスクリプションエディションに、セキュリティ更新プログラムが適用されていません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office SharePoint(CVE-2026-88166)の整数オーバーフローによるリモートコード実行

  - SharePoint Server Subscription Edition(CVE-2026-96044)における権限昇格

  - 不適切な暗号署名検証による権限昇格(CVE-2026-102866)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Microsoft SharePoint Server Subscription Edition installation on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office     SharePoint allows an authorized attacker to perform spoofing over a network. (CVE-2026-109454,     CVE-2026-109456, CVE-2026-109497, CVE-2026-109504, CVE-2026-110045, CVE-2026-110065, CVE-2026-111297,     CVE-2026-111300, CVE-2026-111303)

  - Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute     code over a network. (CVE-2026-109464, CVE-2026-109472, CVE-2026-110044, CVE-2026-120000, CVE-2026-123390)

  - Missing authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges     over a network. (CVE-2026-109495, CVE-2026-88176)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Microsoft SharePoint Server Subscription Edition installation on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - Remote Code Execution via integer overflow in Microsoft Office SharePoint (CVE-2026-88166)

  - Elevation of Privilege in SharePoint Server Subscription Edition (CVE-2026-96044)

  - Elevation of privilege via improper cryptographic signature verification (CVE-2026-102866)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
365628	Microsoft SharePoint Server 订阅版的安全更新（2026 年 10 月）	Nessus	Windows : Microsoft Bulletins	2026/10/14	2026/11/10	high
365628	Microsoft SharePoint Server 訂閱版的安全性更新（2026 年 10 月）	Nessus	Windows : Microsoft Bulletins	2026/10/14	2026/11/10	high
365628	Microsoft SharePoint Server サブスクリプションエディションのセキュリティ更新プログラム (2026 年 10 月)	Nessus	Windows : Microsoft Bulletins	2026/10/14	2026/11/10	high
378494	Security Updates for Microsoft SharePoint Server Subscription Edition (November 2026)	Nessus	Windows : Microsoft Bulletins	2026/11/10	2026/11/10	critical
365628	Security Updates for Microsoft SharePoint Server Subscription Edition (October 2026)	Nessus	Windows : Microsoft Bulletins	2026/10/14	2026/11/10	high

偵測

搜尋 Plugin

high

high

high

critical

high