CISA Known Exploited Vulnerabilities
CVE-2026-50522：Microsoft SharePoint 不受信任数据反序列化漏洞
Microsoft SharePoint 存在不受信任数据反序列化漏洞，未经授权的攻击者可通过网络执行代码。；必要操作：按照厂商说明应用缓解措施，确保符合 CISA《BOD 26-04：基于风险优先处理安全更新》（详见备注中的链接）指引以及 CISA 的“取证排查要求”（详见备注中的链接）。针对云服务遵循适用的 BOD 26-04 指引；若无可用缓解措施，则停用该产品。相关方负责评估各资产的互联网暴露情况，并确保遵守 BOD 26-04 的补丁应用准则。；截止日期：2026-07-25