CVEs documentées
6 vulnérabilités répertoriées dans le référentiel de renseignement Hermes.
Microsoft SharePoint Server — Renseignement de sécurité & vulnérabilités
1. Fiche d’identité & Posture de sécurité
Section intitulée « 1. Fiche d’identité & Posture de sécurité »| Paramètre | Spécification technique |
|---|---|
| Nom officiel | Microsoft SharePoint Server |
| Éditeur / Projet | microsoft |
| Identifiant canonique | microsoft:sharepoint_server |
| Schéma de versionnage | generic |
| Identifiants CPE | cpe:2.3:a:microsoft:sharepoint_server:*:*:*:*:*:*:*:*cpe:2.3:a:microsoft:sharepoint_server_2016:*:*:*:*:*:*:*:*cpe:2.3:a:microsoft:sharepoint_server_2019:*:*:*:*:*:*:*:* |
| Posture globale | CRITIQUE |
| Version recommandée | 16.0.18526.20508 |
Inscriptions CISA KEV
6 failles avec preuve d’exploitation active confirmée en conditions réelles.
Exploits armés
6 vulnérabilités disposant de PoC fonctionnels ou d’armes offensives publiques.
Cible de remédiation
Montée conseillée vers 16.0.18526.20508 pour neutraliser les failles connues.
2. Trajectoire temporelle du risque (30 jours)
Section intitulée « 2. Trajectoire temporelle du risque (30 jours) »Évolution de la posture Hermes Threat Score (HTS) et de la probabilité maximale EPSS sur les 30 derniers jours :
Score HTS actuel
0 / 100
= Stable sur 30j
EPSS Max (Armement)
100.0 %
= Stable sur 30j
Activité CISA KEV
6
Exploitation active confirmée
Courbe HTS (J-30 → Aujourd’hui)2026-08-12 → 2026-09-10
3. Historique des vulnérabilités & Matrice de versions
Section intitulée « 3. Historique des vulnérabilités & Matrice de versions »| CVE | Score CVSS | Indice EPSS | CISA KEV | Versions affectées | Version corrigée | Dossier Hermes |
|---|---|---|---|---|---|---|
| CVE-2026-50522 | 9.8 (CRITICAL) | 85.4 % | CISA KEV | < v16.0.17328.20000 | 16.0.17328.20000 | Analyse → |
| CVE-2026-58644 | 9.8 (CRITICAL) | 60.9 % | CISA KEV | < v16.0.17328.20000 | 16.0.17328.20000 | Analyse → |
| CVE-2025-53770 | 9.8 (CRITICAL) | 100.0 % | CISA KEV | < v16.0.5513.1001, < v16.0.10417.20037, < v16.0.18526.20508 | 16.0.5513.1001, 16.0.10417.20037, 16.0.18526.20508 | Analyse → |
| CVE-2026-55040 | 8.8 (HIGH) | 50.6 % | CISA KEV | < v16.0.17328.20000 | 16.0.17328.20000 | Analyse → |
| CVE-2025-49704 | 8.8 (HIGH) | 100.0 % | CISA KEV | < v16.0.5513.1001, < v16.0.10417.20037, < v16.0.18526.20508 | 16.0.5513.1001, 16.0.10417.20037, 16.0.18526.20508 | Analyse → |
| CVE-2026-32201 | 6.5 (MEDIUM) | 43.4 % | CISA KEV | < v16.0.17328.20000 | 16.0.17328.20000 | Analyse → |
4. Exposition aux campagnes de Ransomwares et APTs
Section intitulée « 4. Exposition aux campagnes de Ransomwares et APTs »Les vulnérabilités affectant Microsoft SharePoint Server font l’objet d’une exploitation documentée par des acteurs malveillants :
- CVE-2026-50522 : Known in opportunistic exploitation (Consulter l’analyse technique)
- CVE-2026-58644 : Known in opportunistic exploitation (Consulter l’analyse technique)
- CVE-2025-53770 : CISA Mitigation Instructions: https://www.cisa.gov/news-events/alerts/2025/07/20/microsoft-releases-guidance-exploitation-sharepoint-vulnerability-cve-2025-53770; https://www.microsoft.com/en-us/security/blog/2025/07/22/disrupting-active-exploitation-of-on-premises-sharepoint-vulnerabilities/ ; https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53770 ; https://nvd.nist.gov/vuln/detail/CVE-2025-53770 (Consulter l’analyse technique)
- CVE-2026-55040 : Known in opportunistic exploitation (Consulter l’analyse technique)
- CVE-2025-49704 : CISA Mitigation Instructions: https://www.cisa.gov/news-events/alerts/2025/07/20/microsoft-releases-guidance-exploitation-sharepoint-vulnerability-cve-2025-53770; https://www.microsoft.com/en-us/security/blog/2025/07/22/disrupting-active-exploitation-of-on-premises-sharepoint-vulnerabilities/ ; https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49704 ; https://nvd.nist.gov/vuln/detail/CVE-2025-49704 (Consulter l’analyse technique)
- CVE-2026-32201 : Known in opportunistic exploitation (Consulter l’analyse technique)
5. Évaluer ma version dans l’établi interactif
Section intitulée « 5. Évaluer ma version dans l’établi interactif »Vous exploitez Microsoft SharePoint Server dans votre infrastructure ? Testez directement votre version exacte pour obtenir le verdict d’applicabilité, le score de confiance et le delta de sécurité :
Lancer le banc d'essai Software Intelligence pour Microsoft SharePoint Server Accéder à l'évaluateur déterministe in-browser, calculer la réduction du score HTS et planifier votre montée de version.