CISA Known Exploited Vulnerabilities
CVE-2026-56164：Microsoft SharePoint Server关键功能缺失身份认证漏洞
Microsoft SharePoint存在关键功能缺失身份认证漏洞，未授权攻击者可通过网络提升权限。 所需措施：按照厂商说明实施缓解措施，确保符合CISA的BOD 26-04《基于风险优先处理安全更新》（见备注中的链接）指南以及CISA的“取证排查要求”（见备注中的链接）。遵循适用于云服务的BOD 26-04指南，若无法获得缓解措施则停止使用该产品。相关方负责评估每台资产的互联网暴露情况，并确保遵守BOD 26-04的补丁更新指南。 截止日期：2026-07-17