https://cyberveille.ch/tags/sharepoint-rce/ Recent content in SharePoint RCE on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 03 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-03-cisa-ajoute-cve-2026-45659-au-kev-rce-activement-exploitee-dans-sharepoint-server/ Fri, 03 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-03-cisa-ajoute-cve-2026-45659-au-kev-rce-activement-exploitee-dans-sharepoint-server/ <h2 id="-contexte">📰 Contexte</h2> <p>Source : SOCRadar, publié le 2 juillet 2026. La CISA a officiellement ajouté <strong>CVE-2026-45659</strong> à son catalogue <strong>Known Exploited Vulnerabilities (KEV)</strong> le 1er juillet 2026, avec une date limite de remédiation fixée au <strong>4 juillet 2026</strong>.</p> <h2 id="-description-de-la-vulnérabilité">🔍 Description de la vulnérabilité</h2> <p><strong>CVE-2026-45659</strong> (CVSS 8.8) affecte <strong>Microsoft SharePoint Server on-premises</strong> (non SharePoint Online). Elle est causée par une <strong>désérialisation de données non fiables (CWE-502)</strong>, permettant l&rsquo;exécution de code arbitraire à distance (<strong>RCE</strong>).</p>