Уязвимости Microsoft SharePoint Server

По банку данных ФСТЭК России записей: 107. Ниже — 50 с наибольшей оценкой опасности; остальные ищутся поиском по каталогу.

BDU:2020-03509 критический уровень CVSS 9.8 29.07.2020

Уязвимость службы PerformancePoint Services пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Foundation, Microsoft SharePoint Enterprise Server позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2020-1439

Устранение: Уязвимость устранена

BDU:2020-03369 критический уровень CVSS 9.8 17.07.2020

Уязвимость программной платформы Microsoft .NET Framework, средства разработки программного обеспечения Microsoft Visual Studio, пакетов программ Microsoft SharePoint Server и Microsoft SharePoint Enterprise Server, связанная с ошибками при обработке XML-запросов, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2020-1147

Устранение: Уязвимость устранена

BDU:2019-00784 критический уровень CVSS 9.8 26.02.2019

Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Enterprise Server и программного обеспечения для электронного документооборота Microsoft SharePoint Foundation, связанная с ошибками управления генерацией кода, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2019-0594

Устранение: Уязвимость устранена

BDU:2019-00208 критический уровень CVSS 9.6 22.01.2019

Уязвимость пакетов программ Microsoft Office, Office Online Server, Office Web Apps Server, Office Word Viewer, SharePoint Enterprise Server, SharePoint Server, Word и Office 365, связанная с ошибками обработки объектов в памяти, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2019-0585

Устранение: Уязвимость устранена

BDU:2017-01679 высокий уровень CVSS 9.3 20.07.2017

Уязвимость программ Microsoft Office Online Server, Microsoft Excel Viewer, Microsoft Office Compatibility Pack, Microsoft SharePoint Server, Microsoft Office, Microsoft Excel, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2017-8501

Устранение: Уязвимость устранена

BDU:2017-01533 высокий уровень CVSS 9.3 30.06.2017

Уязвимость пакета программ Microsoft Office, программного средства для создания заметок Microsoft OneNote, текстового редактора Microsoft Word, сетевого программного средства Office Web Apps Server, сетевого программного средства Microsoft SharePoint Server, пакета программ Microsoft Office Web Apps, пакета обеспечения совместимости Microsoft Office Compatibility Pack, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2017-8509

Устранение: Уязвимость устранена

BDU:2017-01531 высокий уровень CVSS 9.3 30.06.2017

Уязвимость пакета программ Microsoft Office, сетевого программного средства Office Online Server, программы подготовки презентаций PowerPoint for Mac, сетевого программного средства Office Web Apps Server, сетевого программного средства Microsoft SharePoint Server, пакета программ Microsoft Office Web Apps, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2017-8511

Устранение: Уязвимость устранена

BDU:2017-01530 высокий уровень CVSS 9.3 30.06.2017

Уязвимость пакета программ Microsoft Office, сетевого программного средства Office Online Server, программы подготовки презентаций PowerPoint for Mac, сетевого программного средства Office Web Apps Server, сетевого программного средства Microsoft SharePoint Server, пакета программ Microsoft Office Web Apps, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2017-8512

Устранение: Уязвимость устранена

BDU:2017-01529 высокий уровень CVSS 9.3 30.06.2017

Уязвимость программы подготовки презентаций Microsoft PowerPoint, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2017-8513

Устранение: Уязвимость устранена

BDU:2017-01350 высокий уровень CVSS 9.3 08.06.2017

Уязвимость программ Microsoft Word, Skype for Business, Microsoft Office, Microsoft SharePoint Server, Microsoft SharePoint Foundation, Microsoft Office Web Apps, Office Online Server позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2017-0281

Устранение: Уязвимость устранена

BDU:2017-01343 высокий уровень CVSS 9.3 08.06.2017

Уязвимость пакета программ Microsoft Office Web Apps, Microsoft Word, Word Viewer, Microsoft SharePoint Server, Microsoft Office Compatibility Pack, Microsoft Office, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2017-0254

Устранение: Уязвимость устранена

BDU:2017-00809 высокий уровень CVSS 9.3 06.04.2017

Уязвимость пакета обеспечения совместимости Microsoft Office Compatibility Pack, редактора электронных таблиц Microsoft Excel, пакета корпоративных приложений Microsoft SharePoint Server, средства просмотра электронных таблиц Microsoft Excel Viewer, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2017-0006

Устранение: Уязвимость устранена

BDU:2017-00789 высокий уровень CVSS 9.3 06.04.2017

Уязвимость пакета программ Microsoft Office Web Apps, пакета обеспечения совместимости Microsoft Office Compatibility Pack, текстового редактора Microsoft Word, пакета корпоративных приложений Microsoft SharePoint Server и пакета программ Microsoft Office, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2017-0030

Устранение: Уязвимость устранена

BDU:2016-02337 высокий уровень CVSS 9.3 08.12.2016

Уязвимость текстового редактора Microsoft Word, пакета программ Microsoft Office Web Apps, пакета обеспечения совместимости Microsoft Office Compatibility Pack, пакета программ Microsoft Office, пакета корпоративных приложений Microsoft SharePoint Server, редактора электронных таблиц Microsoft Excel, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2016-7234

Устранение: Уязвимость устранена

BDU:2016-02335 высокий уровень CVSS 9.3 08.12.2016

Уязвимость редактора электронных таблиц Microsoft Excel и пакета корпоративных приложений Microsoft SharePoint Server, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2016-7236

Устранение: Уязвимость устранена

BDU:2016-02142 высокий уровень CVSS 9.3 22.09.2016

Уязвимость текстового редактора Microsoft Word, пакета корпоративных приложений Microsoft SharePoint Server, пакетов программ Microsoft Office и Microsoft Office Web Apps, программы для чтения doc файлов Word Viewer и веб-сервера Office Web Apps Server, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2016-3357

Устранение: Уязвимость устранена

BDU:2016-02141 высокий уровень CVSS 9.3 22.09.2016

Уязвимость редактора электронных таблиц Microsoft Excel, пакета корпоративных приложений Microsoft SharePoint Server, средства просмотра электронных таблиц Microsoft Excel Viewer, веб-сервера Office Online Server и пакета обеспечения совместимости Microsoft Office Compatibility Pack, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2016-3358

Устранение: Уязвимость устранена

BDU:2016-02139 высокий уровень CVSS 9.3 22.09.2016

Уязвимость пакета корпоративных приложений Microsoft SharePoint Server, программы подготовки презентаций Microsoft PowerPoint, средства просмотра презентаций Microsoft PowerPoint Viewer, пакета обеспечения совместимости Microsoft Office Compatibility Pack, пакета программ Microsoft Office Web Apps и веб-сервера Office Web Apps Server, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2016-3360

Устранение: Уязвимость устранена

BDU:2016-02137 высокий уровень CVSS 9.3 22.09.2016

Уязвимость средства просмотра электронных таблиц Microsoft Excel Viewer, пакета обеспечения совместимости Microsoft Office Compatibility Pack, веб-сервера Office Online Server, пакета корпоративных приложений Microsoft SharePoint Server и редактора электронных таблиц Microsoft Excel, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2016-3362

Устранение: Уязвимость устранена

BDU:2016-02134 высокий уровень CVSS 9.3 22.09.2016

Уязвимость редактора электронных таблиц Microsoft Excel, HTML-редактора Microsoft SharePoint Designer, пакета обеспечения совместимости Microsoft Office Compatibility Pack, средства просмотра электронных таблиц Microsoft Excel Viewer и веб-сервера Office Online Server, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2016-3365

Устранение: Уязвимость устранена

BDU:2016-01874 высокий уровень CVSS 9.3 16.08.2016

Уязвимость пакета программ Microsoft Office, текстового редактора Microsoft Word, пакета корпоративных приложений Microsoft SharePoint Server и пакета программ Microsoft Office Web Apps, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2016-3281

Устранение: Уязвимость устранена

BDU:2016-01873 высокий уровень CVSS 9.3 16.08.2016

Уязвимость пакета программ Microsoft Office, текстового редактора Microsoft Word, пакета обеспечения совместимости Microsoft Office Compatibility Pack, программы для чтения doc файлов Microsoft Word Viewer, пакета корпоративных приложений Microsoft SharePoint Server, пакета программ Microsoft Office Web Apps и веб-сервера Microsoft Office Online Server, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2016-3282

Устранение: Уязвимость устранена

BDU:2016-01633 высокий уровень CVSS 9.3 11.07.2016

Уязвимость пакета программ Microsoft Office Web Apps, пакета обеспечения совместимости Microsoft Office Compatibility Pack, пакета программ Microsoft Office, веб-сервера Office Web Apps Server, текстового редактора Word For Mac, текстового редактора Microsoft Word, пакета корпоративных приложений Microsoft SharePoint Server, веб-сервера Office Online Server, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2016-0025

Устранение: Уязвимость устранена

BDU:2015-00628 высокий уровень CVSS 9.3 06.07.2016

Уязвимость программного обеспечения Microsoft SharePoint, позволяющая удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2014-2816

Устранение: Уязвимость устранена

BDU:2015-00626 высокий уровень CVSS 9.3 06.07.2016

Уязвимость программного обеспечения Microsoft SharePoint, позволяющая удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2014-2816

Устранение: Уязвимость устранена

BDU:2014-00373 высокий уровень CVSS 9.3 05.07.2016

Уязвимость пакета программ Microsoft SharePoint Server, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2014-0260

Устранение: Уязвимость устранена

BDU:2014-00366 высокий уровень CVSS 9.3 05.07.2016

Уязвимость пакета программ Microsoft SharePoint Server, позволяющая удаленному нарушителю выполнить произвольный код с полномочиями текущего пользователя

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2014-1761

Устранение: Уязвимость устранена

BDU:2016-01346 высокий уровень CVSS 9.3 31.05.2016

Уязвимость пакетов программ Microsoft Office, Microsoft Office Web Apps, пакета корпоративных приложений Microsoft SharePoint Server, пакета программ Microsoft Office, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2016-0140

Устранение: Уязвимость устранена

BDU:2016-01331 высокий уровень CVSS 9.3 31.05.2016

Уязвимость пакета корпоративных приложений Microsoft SharePoint Server, пакетов программ Microsoft Office Web Apps, Microsoft Office, текстового редактора Microsoft Word, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2016-0183

Устранение: Уязвимость устранена

BDU:2016-01021 высокий уровень CVSS 9.3 25.04.2016

Уязвимость пакета обеспечения совместимости Microsoft Office Compatibility Pack, текстового редактора Microsoft Word, веб-сервера Office Web Apps Server, пакета корпоративных приложений Microsoft SharePoint Server, программы для чтения doc файлов Word Viewer, пакета программ Microsoft Office, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2016-0127

Устранение: Уязвимость устранена

BDU:2016-00668 высокий уровень CVSS 9.3 23.03.2016

Уязвимость текстового редактора Microsoft Word, пакета корпоративных приложений Microsoft SharePoint Server, пакета обеспечения совместимости Microsoft Office Compatibility Pack, веб-сервера Office Web Apps Server, пакета программ Microsoft Office, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2016-0134

Устранение: Уязвимость устранена

BDU:2016-00501 высокий уровень CVSS 9.3 02.03.2016

Уязвимость веб-сервера Office Web Apps Server, текстовых редакторов Microsoft Word и Word For Mac, пакета обеспечения совместимости Microsoft Office Compatibility Pack, программы для чтения doc файлов Word Viewer, пакета корпоративных приложений Microsoft SharePoint Server, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2016-0022

Устранение: Уязвимость устранена

BDU:2016-00487 высокий уровень CVSS 9.3 02.03.2016

Уязвимость пакета корпоративных приложений Microsoft SharePoint Server, HTML-редактора Microsoft SharePoint Designer, программного обеспечения для электронного документооборота Microsoft SharePoint Foundation, редакторов электронных таблиц Microsoft Excel, Excel For Mac, средства просмотра электронных таблиц Microsoft Excel Viewer, пакета программ Microsoft Office Web Apps, пакета обеспечения совместимости Microsoft Office Compatibility Pack, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2016-0054

Устранение: Уязвимость устранена

BDU:2016-00431 высокий уровень CVSS 9.3 24.02.2016

Уязвимость текстового редактора Microsoft Word, веб-сервера Office Web Apps Server, программы для чтения doc файлов Word Viewer, пакета корпоративных приложений Microsoft SharePoint Server, пакета программ Microsoft Office, пакета обеспечения совместимости Microsoft Office Compatibility Pack, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2016-0052

Устранение: Уязвимость устранена

BDU:2016-00430 высокий уровень CVSS 9.3 24.02.2016

Уязвимость текстового редактора Microsoft Word, веб-сервера Office Web Apps Server, программы для чтения doc файлов Word Viewer, пакета корпоративных приложений Microsoft SharePoint Server, пакета программ Microsoft Office, пакета обеспечения совместимости Microsoft Office Compatibility Pack, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2016-0053

Устранение: Уязвимость устранена

BDU:2015-12081 высокий уровень CVSS 9.3 26.11.2015

Уязвимость пакета корпоративных приложений Microsoft SharePoint Server, пакета обеспечения совместимости Microsoft Office Compatibility Pack, программы просмотра Xls и Xlsx файлов Excel Viewer, редактора электронных таблиц Microsoft Excel, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2015-6038

Устранение: Уязвимость устранена

BDU:2015-12053 высокий уровень CVSS 9.3 26.11.2015

Уязвимость пакета программ Microsoft Office и пакета корпоративных приложений Microsoft SharePoint Server, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2015-6093

Устранение: Уязвимость устранена

BDU:2015-12052 высокий уровень CVSS 9.3 26.11.2015

Уязвимость редактора электронных таблиц Microsoft Excel и пакета корпоративных приложений Microsoft SharePoint Server, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2015-6094

Устранение: Уязвимость устранена

BDU:2015-11694 высокий уровень CVSS 9.3 29.10.2015

Уязвимость редактора электронных таблиц Microsoft Excel, программы просмотра Xls и Xlsx файлов Excel Viewer, пакета корпоративных приложений Microsoft SharePoint Server и пакета обеспечения совместимости Microsoft Office Compatibility Pack, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2015-2558

Устранение: Уязвимость устранена

BDU:2015-11691 высокий уровень CVSS 9.3 29.10.2015

Уязвимость пакета корпоративных приложений Microsoft SharePoint Server редактора электронных таблиц Microsoft Excel, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2015-2555

Устранение: Уязвимость устранена

BDU:2014-00385 высокий уровень CVSS 9.0 05.07.2016

Уязвимость пакета программ Microsoft SharePoint, позволяющая удаленному нарушителю выполнить произвольный код и получить контроль над системой

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2014-0251

Устранение: Уязвимость устранена

BDU:2026-07705 высокий уровень CVSS 8.8 03.06.2026

Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Server Subscription Edition и Microsoft SharePoint Enterprise Server, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-45659

Устранение: Уязвимость устранена

BDU:2022-07184 высокий уровень CVSS 8.8 09.12.2022

Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Foundation, Microsoft SharePoint Enterprise Server, связанная с недостаточной проверкой входных данных, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-38008

Устранение: Уязвимость устранена

BDU:2022-07183 высокий уровень CVSS 8.8 09.12.2022

Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Foundation, Microsoft SharePoint Enterprise Server, связанная с недостаточной проверкой входных данных, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-38009

Устранение: Уязвимость устранена

BDU:2022-07182 высокий уровень CVSS 8.8 09.12.2022

Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Foundation, Microsoft SharePoint Enterprise Server, связанная с недостаточной проверкой входных данных, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-37961

Устранение: Уязвимость устранена

BDU:2022-07181 высокий уровень CVSS 8.8 09.12.2022

Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Foundation, Microsoft SharePoint Enterprise Server, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-35823

Устранение: Уязвимость устранена

BDU:2022-03874 высокий уровень CVSS 8.8 29.06.2022

Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Foundation и Microsoft SharePoint Enterprise Server, связанная с недостаточной проверкой входных данных, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-30158

Устранение: Уязвимость устранена

BDU:2021-00202 высокий уровень CVSS 8.8 20.01.2021

Уязвимость пакета программ Microsoft SharePoint Server, связанная с недостатками разграничения доступа, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-1718

Устранение: Уязвимость устранена

BDU:2020-05351 критический уровень CVSS 8.8 24.11.2020

Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Enterprise Server, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2020-17016

Устранение: Уязвимость устранена

BDU:2020-04311 высокий уровень CVSS 8.8 22.09.2020

Уязвимость пакетов программ Microsoft SharePoint Server, SharePoint Foundation и SharePoint Enterprise Server, связанная с загрузкой кода без проверки его целостности, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-1576

Устранение: Уязвимость устранена

Другое программное обеспечение

Debian GNU/LinuxAstra Linux Special EditionLinuxRed Hat Enterprise LinuxРЕД ОСОСОН ОСнова ОnyxUbuntuWindows Server 2019Windows Server 2019 (Server Core installation)Windows 10 1809Windows Server 2016Альт 8 СП

Все срезы по программному обеспечению →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.09.2026, записей в справочнике — 95745. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.