リモートホストにインストールされている Microsoft SharePoint Server 2016 に、セキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office SharePoint で信頼できないデータを逆シリアル化することにより、権限のない攻撃者がネットワーク上でコードを実行することができます。(CVE-2026-50522)

  - Microsoft Office Microsoft Office SharePoint におけるファイル名またはパスの外部コントロールにより、権限のある攻撃者がネットワークを介してなりすましを行う可能性があります。(CVE-2026-54108)

  - Microsoft Office SharePoint のウェブページ生成中の入力の不適切な無効化 (「クロスサイトスクリプティング」) により、認証された攻撃者がネットワーク上でなりすましを実行する可能性があります。(CVE-2026-55016)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Microsoft SharePoint Server 2019 に、セキュリティ更新プログラムが適用されていません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office SharePoint で信頼できないデータを逆シリアル化することにより、権限のない攻撃者がネットワーク上でコードを実行することができます。(CVE-2026-50522)

  - Microsoft Office Microsoft Office SharePoint におけるファイル名またはパスの外部コントロールにより、権限のある攻撃者がネットワークを介してなりすましを行う可能性があります。(CVE-2026-54108)

  - Microsoft Office SharePoint のウェブページ生成中の入力の不適切な無効化 (「クロスサイトスクリプティング」) により、認証された攻撃者がネットワーク上でなりすましを実行する可能性があります。(CVE-2026-55016)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Microsoft SharePoint Server サブスクリプションエディションに、セキュリティ更新プログラムが適用されていません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office SharePoint で信頼できないデータを逆シリアル化することにより、権限のない攻撃者がネットワーク上でコードを実行することができます。(CVE-2026-50522)

  - Microsoft Office Microsoft Office SharePoint におけるファイル名またはパスの外部コントロールにより、権限のある攻撃者がネットワークを介してなりすましを行う可能性があります。(CVE-2026-54108)

  - Microsoft Office SharePoint のウェブページ生成中の入力の不適切な無効化 (「クロスサイトスクリプティング」) により、認証された攻撃者がネットワーク上でなりすましを実行する可能性があります。(CVE-2026-55016)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
327611	Microsoft SharePoint Server 2016 のセキュリティ更新 (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/9/15	critical
327610	Microsoft SharePoint Server 2019 のセキュリティ更新 (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/9/15	critical
327609	Microsoft SharePoint Server サブスクリプションエディションのセキュリティ更新 (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/9/15	critical

検出

プラグインの検索

critical

critical

critical