https://cyberveille.ch/tags/cve-2026-55040/ Recent content in CVE-2026-55040 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 20 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-20-cisa-alerte-sur-des-vulnerabilites-sharepoint-activement-exploitees-et-exige-un-patch-immediat/ Mon, 20 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-20-cisa-alerte-sur-des-vulnerabilites-sharepoint-activement-exploitees-et-exige-un-patch-immediat/ <h2 id="-contexte">📰 Contexte</h2> <p>Publié le 15 juillet 2026 sur SecurityWeek par Ionut Arghire, cet article rapporte une alerte officielle de la <strong>CISA (Cybersecurity and Infrastructure Security Agency)</strong> concernant plusieurs vulnérabilités critiques affectant <strong>Microsoft SharePoint Server</strong> (versions Subscription Edition, 2019 et 2016).</p> <h2 id="-vulnérabilités-identifiées">🔍 Vulnérabilités identifiées</h2> <p>Cinq CVE sont mentionnées :</p> <ul> <li><strong>CVE-2026-56164</strong> : élévation de privilèges exploitable à distance sans authentification, corrigée lors du Patch Tuesday de juillet 2026. Ajoutée au catalogue <strong>KEV</strong> le 15 juillet 2026 avec délai de correction de <strong>3 jours</strong> (BOD 26-04).</li> <li><strong>CVE-2026-55040</strong> : contournement de fonctionnalité de sécurité, sévérité critique, corrigée en juillet 2026, non encore signalée comme exploitée.</li> <li><strong>CVE-2026-58644</strong> : exécution de code arbitraire à distance, sévérité critique, corrigée en juillet 2026, non encore signalée comme exploitée.</li> <li><strong>CVE-2026-32201</strong> : usurpation d&rsquo;identité (spoofing), corrigée en avril 2026 après exploitation en zero-day.</li> <li><strong>CVE-2026-45659</strong> : exécution de code, corrigée en mai 2026 via un patch hors-bande, ajoutée au KEV début juillet 2026.</li> </ul> <h2 id="-techniques-dexploitation-observées">⚙️ Techniques d&rsquo;exploitation observées</h2> <p>La CISA décrit les activités post-exploitation suivantes :</p>