Catalogue CISA KEV · mis à jour le 2026-09-25

Failles SharePoint activement exploitées

Les vulnérabilités de SharePoint (Microsoft) dont la CISA a constaté l'exploitation.

10failles exploitées
5utilisées par des rançongiciels
1produit concerné
2021-11-03première entrée au catalogue

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Microsoft SharePoint : injection de code CVE-2026-65660 Répandu ici	SharePoint	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-25	Non constaté à ce jour
Microsoft SharePoint Weak Authentication Vulnerability CVE-2026-55040 Répandu ici	SharePoint	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-08-18	Non constaté à ce jour
Microsoft SharePoint : désérialisation de données non fiables CVE-2026-50522 Répandu ici	SharePoint	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-07-22	Non constaté à ce jour
Microsoft SharePoint : désérialisation de données non fiables CVE-2026-58644 Répandu ici	SharePoint	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-07-16	Non constaté à ce jour
Microsoft SharePoint : désérialisation de données non fiables CVE-2026-20963 Répandu ici	SharePoint	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-03-18	Non constaté à ce jour
Microsoft SharePoint : injection de code CVE-2025-49704 Répandu ici	SharePoint	Disconnect public-facing versions of SharePoint Server that have reached their end-of-life (EOL) or end-of-service (EOS) to include SharePoint Server 2013 and earlier versions. For supported versions, please follow the mitigations according to CISA (URL listed below in Notes) and vendor instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.	2025-07-22	Oui, utilisée dans des campagnes de rançongiciel
Microsoft SharePoint : authentification défaillante CVE-2025-49706 Répandu ici	SharePoint	Disconnect public-facing versions of SharePoint Server that have reached their end-of-life (EOL) or end-of-service (EOS) to include SharePoint Server 2013 and earlier versions. For supported versions, please follow the mitigations according to CISA (URL listed below in Notes) and vendor instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.	2025-07-22	Oui, utilisée dans des campagnes de rançongiciel
Microsoft SharePoint : désérialisation de données non fiables CVE-2025-53770 Répandu ici	SharePoint	Disconnect public-facing versions of SharePoint Server that have reached their end-of-life (EOL) or end-of-service (EOS) to include SharePoint Server 2013 and earlier versions. For supported versions, please follow the mitigations according to CISA (URL listed below in Notes) and vendor instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.	2025-07-20	Oui, utilisée dans des campagnes de rançongiciel
Microsoft SharePoint Deserialization Vulnerability CVE-2024-38094 Répandu ici	SharePoint	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-10-22	Oui, utilisée dans des campagnes de rançongiciel
Microsoft SharePoint : exécution de code à distance CVE-2019-0604 Répandu ici	SharePoint	Installer les mises à jour publiées par l'éditeur.	2021-11-03	Oui, utilisée dans des campagnes de rançongiciel

Questions fréquentes

SharePoint a-t-il des failles activement exploitées ?

Oui : 10 vulnérabilité(s) SharePoint figurent au catalogue CISA KEV, la dernière ajoutée le 25 septembre 2026.

Que faire si j'utilise SharePoint ?

Installer les mises à jour de l'éditeur, puis vérifier chaque faille listée sur cette page : chaque fiche donne l'action officielle et les liens de correction.

Voir aussi

Toutes les failles Microsoft

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.