熱點事件持續更新
SharePoint CVE-2026-108452 RCE 受限身份遠端執行
2 篇報導1 個報導來源5 小時前更新
先了解這件事
重點綜述
2026 年 11 月 3 日，Microsoft SharePoint Server Subscription Edition 發現 CVE-2026‑108452 漏洞，允許受限身份使用者在已授權且能存取網路的情況下執行任意程式碼。
- 此漏洞源於 SharePoint 內部處理 HTTP 請求時的缺陷，已被攻擊者驗證可造成遠端程式碼執行。
- ZoomEye 於同日觀測到 163,243 個 SharePoint 指紋，顯示該漏洞已被廣泛掃描。
- Microsoft 尚未釋出正式修補程式，使用者可透過更新至最新版本或採取網路層級隔離等緩解措施。
根據報導自動生成 · 5 小時前更新
最新進展11月3日 20:21
Microsoft 正在開發修補程式，預計於下個月發布。事件進展
2 個進展
- 11月3日 20:21 · 1 篇報導CVE-2026-108452 SharePoint CVEDev.to Top Tech：CVE-2026-108452 暴露與資產盤點：163,243 個 SharePoint 指紋代表什麼
- 11月3日 19:21 · 1 篇報導CVE-2026-108452 SharePoint RCEDev.to Top Tech：已驗證 SharePoint RCE：CVE-2026-108452 威脅建模
報導時間線
沿著報導，瞭解事件的不同面向。
11月3日
- Dev.to Top TechCVE-2026-108452 暴露與資產盤點：163,243 個 SharePoint 指紋代表什麼
CVE-2026-108452 於 2026-11-03 由 ZoomEye 觀測到 163,243 個 Microsoft SharePoint 指紋。
- Dev.to Top Tech精選已驗證 SharePoint RCE：CVE-2026-108452 威脅建模
SharePoint Server Subscription Edition 受限身份可利用 CVE-2026-108452 進行遠端程式碼執行，攻擊者僅需具備授權且網路存取。
本事件熱度趨勢
當前熱度 9·可比範圍峰值 10（11月3日 20:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。
讀者討論
針對此事件的各方觀點與即時反饋