CVE-2026-55040

CríticoPublicado

Vulnerabilidad de omisión de la característica de seguridad en Microsoft SharePoint Server

Publicado: 14 jul 2026
Actualizado: 8 oct 2026
Asignación de CNA: microsoft
Evidencia observada: 18 ago 2026

CVSS primario

9,1/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Estimación de probabilidad EPSS

69,5 %

Alto · próximos 30 días

Percentil: 99,4 %
Fecha del modelo: 15 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

La autenticación débil en Microsoft Office SharePoint permite que un atacante no autorizado eluda una función de seguridad a través de una red.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Plantilla

Microsoft SharePoint Server - JWT Authentication BypassPlantilla
javascript/cves/2026/CVE-2026-55040.yaml
Nuclei Templates
DetecciónEvidencia observada: 26 sept 2026Revisión: 17f5725dc10cHerramienta relacionada
Condiciones declaradas
- verification: word($.matchers[*].type)

CVE-2026-63520Exploit
Cadena de explotación para RCE no autenticado en Microsoft SharePoint, que combina una omisión de autenticación JWT con la instanciación insegura de tipos .NET para lograr la ejecución de código como la cuenta de servicio.
CVE-2026-55040-Mass-ExploitExploit

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.