CVE-2026-20963criticalbajo ataqueCWE-502

CVE-2026-20963: fallo crítico en Microsoft SharePoint Enterprise Server 2016

Microsoft SharePoint Remote Code Execution Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft SharePoint Server+ Monitorear Microsoft SharePoint Enterprise Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene alerta oficial del gobierno de Brasil.

ssvc Actcvss 9.8epss 29%
de la publicación al arma
Publicada en NVD13 ene
CISA KEV+64d
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Acción exigida por CISAplazo federal: 2026-03-21

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Microsoft SharePoint tiene una falla crítica que permite a los atacantes ejecutar código malicioso en servidores enviando archivos especialmente diseñados. Esto sucede porque el software procesa datos no confiables sin validación adecuada, poniendo en riesgo todos los datos del sistema.

Detalle técnico

CVE-2026-20963 explota desserialización insegura (CWE-502) en el procesamiento de datos de SharePoint, permitiendo ejecución remota de código mediante entrega de payload por red. La vulnerabilidad no requiere autenticación y permite que un atacante ejecute código arbitrario con los privilegios del servicio SharePoint, afectando la confidencialidad, integridad y disponibilidad del contenido alojado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Deserialization of untrusted data in Microsoft Office SharePoint allows an unauthorized attacker to execute code over a network.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Productos afectados
Microsoft · Microsoft SharePoint Enterprise Server 2016Microsoft · Microsoft SharePoint Server 2019Microsoft · Microsoft SharePoint Server Subscription Edition
CVEs relacionadas — Microsoft SharePoint Enterprise Server 2016

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-53770CRITICALMicrosoft SharePoint Server Remote Code Execution VulnerabilityEPSS 100.0%KEVCVE-2025-49704HIGHMicrosoft SharePoint Remote Code Execution VulnerabilityEPSS 100.0%KEVCVE-2023-29357CRITICALMicrosoft SharePoint Server Elevation of Privilege VulnerabilityEPSS 100.0%KEVCVE-2025-49706MEDIUMMicrosoft SharePoint Server Spoofing VulnerabilityEPSS 99.1%KEVCVE-2023-24955HIGHMicrosoft SharePoint Server Remote Code Execution VulnerabilityEPSS 85.0%KEVCVE-2026-45659HIGHMicrosoft SharePoint Remote Code Execution VulnerabilityEPSS 80.2%KEV