CVE-2026-65660：SharePoint 低权限账号可无交互 RCE 已入 KEV
微软本地部署版 SharePoint Server 的 CVE-2026-65660 被低估为欺骗漏洞，实为 CVSS 8.8 的认证后 RCE。微软 9 月 25 日确认在野利用，CISA 同日列入 KEV 并限 9 月 28 日前修复。
SharePoint
CVE-2026-50522：Microsoft SharePoint严重RCE漏洞遭野外利用，攻击者窃取IIS机器密钥维持持久访问
Microsoft SharePoint CVE-2026-50522反序列化漏洞已在野外被积极利用。攻击者通过单个请求窃取IIS机器密钥，可伪造认证令牌维持持久访问。补丁 alone 不足，需轮换密钥。
Microsoft 7月Patch Tuesday创纪录：622个漏洞补丁含2个在野利用零日
微软7月Patch Tuesday发布创纪录的622个漏洞补丁，包含2个在野利用零日漏洞。SharePoint Server和AD FS漏洞已被CISA纳入KEV目录，联邦机构需在7月17日前完成修复。