<?xml version='1.0' encoding='UTF-8'?>
<?xml-stylesheet href="/static/style.xsl" type="text/xsl"?>
<rss xmlns:atom="http://www.w3.org/2005/Atom" xmlns:content="http://purl.org/rss/1.0/modules/content/" version="2.0">
  <channel>
    <title>Most recent sightings.</title>
    <link>https://vulnerability.circl.lu</link>
    <description>Contains only the most 10 recent sightings.</description>
    <docs>http://www.rssboard.org/rss-specification</docs>
    <generator>python-feedgen</generator>
    <language>en</language>
    <lastBuildDate>Tue, 01 Sep 2026 17:58:25 +0000</lastBuildDate>
    <item>
      <title>152c3ffe-4321-437c-afd5-3c63dacbce4c</title>
      <link>https://vulnerability.circl.lu/sighting/152c3ffe-4321-437c-afd5-3c63dacbce4c/export</link>
      <description>{"uuid": "152c3ffe-4321-437c-afd5-3c63dacbce4c", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-63520", "type": "published-proof-of-concept", "source": "Telegram/CcRo1gMZwWwNofZNwYOQ3d2hQNvA4xaZ28UNdx64Ma-ZFGg", "content": "", "creation_timestamp": "2026-08-31T00:00:43.831682Z"}</description>
      <content:encoded>{"uuid": "152c3ffe-4321-437c-afd5-3c63dacbce4c", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-63520", "type": "published-proof-of-concept", "source": "Telegram/CcRo1gMZwWwNofZNwYOQ3d2hQNvA4xaZ28UNdx64Ma-ZFGg", "content": "", "creation_timestamp": "2026-08-31T00:00:43.831682Z"}</content:encoded>
      <guid isPermaLink="false">https://vulnerability.circl.lu/sighting/152c3ffe-4321-437c-afd5-3c63dacbce4c/export</guid>
      <pubDate>Mon, 31 Aug 2026 00:00:43 +0000</pubDate>
    </item>
    <item>
      <title>0f756869-e080-4afa-be23-b8d377081584</title>
      <link>https://vulnerability.circl.lu/sighting/0f756869-e080-4afa-be23-b8d377081584/export</link>
      <description>{"uuid": "0f756869-e080-4afa-be23-b8d377081584", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-63520", "type": "seen", "source": "Telegram/CcRo1gMZwWwNofZNwYOQ3d2hQNvA4xaZ28UNdx64Ma-ZFGg", "content": "", "creation_timestamp": "2026-08-30T00:00:25.708445Z"}</description>
      <content:encoded>{"uuid": "0f756869-e080-4afa-be23-b8d377081584", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-63520", "type": "seen", "source": "Telegram/CcRo1gMZwWwNofZNwYOQ3d2hQNvA4xaZ28UNdx64Ma-ZFGg", "content": "", "creation_timestamp": "2026-08-30T00:00:25.708445Z"}</content:encoded>
      <guid isPermaLink="false">https://vulnerability.circl.lu/sighting/0f756869-e080-4afa-be23-b8d377081584/export</guid>
      <pubDate>Sun, 30 Aug 2026 00:00:25 +0000</pubDate>
    </item>
    <item>
      <title>e5d9b48d-c9ef-4449-8aad-455bad0dd03e</title>
      <link>https://vulnerability.circl.lu/sighting/e5d9b48d-c9ef-4449-8aad-455bad0dd03e/export</link>
      <description>{"uuid": "e5d9b48d-c9ef-4449-8aad-455bad0dd03e", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-63520", "type": "seen", "source": "Telegram/CcRo1gMZwWwNofZNwYOQ3d2hQNvA4xaZ28UNdx64Ma-ZFGg", "content": "", "creation_timestamp": "2026-08-29T23:00:17.220744Z"}</description>
      <content:encoded>{"uuid": "e5d9b48d-c9ef-4449-8aad-455bad0dd03e", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-63520", "type": "seen", "source": "Telegram/CcRo1gMZwWwNofZNwYOQ3d2hQNvA4xaZ28UNdx64Ma-ZFGg", "content": "", "creation_timestamp": "2026-08-29T23:00:17.220744Z"}</content:encoded>
      <guid isPermaLink="false">https://vulnerability.circl.lu/sighting/e5d9b48d-c9ef-4449-8aad-455bad0dd03e/export</guid>
      <pubDate>Sat, 29 Aug 2026 23:00:17 +0000</pubDate>
    </item>
    <item>
      <title>3b821580-7a71-4ec3-88f6-918cce22a175</title>
      <link>https://vulnerability.circl.lu/sighting/3b821580-7a71-4ec3-88f6-918cce22a175/export</link>
      <description>{"uuid": "3b821580-7a71-4ec3-88f6-918cce22a175", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-63520", "type": "seen", "source": "https://bsky.app/profile/cyfar.ca/post/3mu7xgti5by2i", "content": "~Cybergcca~\nMicrosoft SharePoint CVE-2026-63520 is exploited; two related CVEs are in CISA KEV.\n-\nIOCs: CVE-2026-63520, CVE-2026-33824, CVE-2026-55040\n-\n#CVE #Microsoft #ThreatIntel", "creation_timestamp": "2026-08-29T13:14:34.409152Z"}</description>
      <content:encoded>{"uuid": "3b821580-7a71-4ec3-88f6-918cce22a175", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-63520", "type": "seen", "source": "https://bsky.app/profile/cyfar.ca/post/3mu7xgti5by2i", "content": "~Cybergcca~\nMicrosoft SharePoint CVE-2026-63520 is exploited; two related CVEs are in CISA KEV.\n-\nIOCs: CVE-2026-63520, CVE-2026-33824, CVE-2026-55040\n-\n#CVE #Microsoft #ThreatIntel", "creation_timestamp": "2026-08-29T13:14:34.409152Z"}</content:encoded>
      <guid isPermaLink="false">https://vulnerability.circl.lu/sighting/3b821580-7a71-4ec3-88f6-918cce22a175/export</guid>
      <pubDate>Sat, 29 Aug 2026 13:14:34 +0000</pubDate>
    </item>
    <item>
      <title>e300a9f1-cc82-42d9-9cad-a2682f127477</title>
      <link>https://vulnerability.circl.lu/sighting/e300a9f1-cc82-42d9-9cad-a2682f127477/export</link>
      <description>{"uuid": "e300a9f1-cc82-42d9-9cad-a2682f127477", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-63520", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0286", "content": "Microsoft heeft kwetsbaarheden verholpen in diverse Office producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorie\u00ebn schade zoals beschreven in onderstaande tabel.\n\nVoor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen.\n\nIn onderstaande tabel wordt de kwetsbaarheid met kenmerk **CVE-2026-65667** genoemd met een CVSS score van 10.0. Ook worden de kwetsbaarheden met kenmerk **CVE-2026-50515, CVE-2026-62896** en **CVE-2026-70332** genoemd, elk met een CVSS score van 9 en hoger.\nDeze kwetsbaarheden zijn echter reeds centraal verholpen door microsoft en slechts opgenomen ter informatie. Hiervoor zijn geen acties vereist.\n\nDe kwetsbaarheid met kenmerk **CVE-2026-70306** heeft ook een CVSS score hoger dan 9 en vereist **wel** actie. Deze kwetsbaarheid bevindt zich in Sharepoint en stelt een kwaadwillende in staat om middels een Cross-site-scripting-aanval willekeurige code uit te voeren in de context van het slachtoffer.\n\n**UPDATE**:\nOnderzoekers melden actief misbruik te hebben waargenomen van de kwetsbaarheid met kenmerk CVE-2026-63520. Deze bevindt zich in SharePoint en stelt een kwaadwillende in staat om willekeurige code uit te voeren op het kwetsbare systeem. Met name Sharepoint installaties die publiek toegankelijk zijn lopen hierdoor hoog risico op actief misbruik.\n\n```\nMicrosoft OneDrive: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-65680 | 6.70 | Verkrijgen van verhoogde rechten    | \n|----------------|------|-------------------------------------|\n\nAzure SQL Managed Instance: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-62836 | 8.70 | Verkrijgen van verhoogde rechten    | \n|----------------|------|-------------------------------------|\n\nMicrosoft Teams for Android: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-65768 | 8.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-65767 | 8.80 | Voordoen als andere gebruiker       | \n|----------------|------|-------------------------------------|\n\nMicrosoft Teams: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-62896 | 9.60 | Verkrijgen van verhoogde rechten    | \n| CVE-2026-62918 | 7.50 | Voordoen als andere gebruiker       | \n| CVE-2026-65667 | 10.0 | Verkrijgen van verhoogde rechten    | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Word: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-63518 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-63521 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70311 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-70310 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70319 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-58651 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-63525 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-63528 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-63527 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-63530 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-63531 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-64905 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64907 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64915 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64917 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-66806 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-66810 | 5.50 | Toegang tot gevoelige gegevens      | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-63513 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-63515 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-63517 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-63519 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-65657 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-65656 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-65661 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-65664 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68792 | 7.80 | Verkrijgen van verhoogde rechten    | \n| CVE-2026-70315 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70314 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70317 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70323 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-62842 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-63524 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-63526 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-63529 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-63532 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-63533 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64898 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64899 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-64903 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64904 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64909 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64910 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64911 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-66807 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-66809 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70130 | 8.40 | Uitvoeren van willekeurige code     | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office PowerPoint: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-68809 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70312 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70313 | 7.80 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70316 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70325 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70320 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70322 | 5.50 | Toegang tot gevoelige gegevens      | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Excel: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-65807 | 8.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68793 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68794 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68795 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68796 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68800 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68802 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-68807 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68806 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68808 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-68810 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68811 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68813 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-68815 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68816 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-70318 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70327 | 6.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70328 | 6.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-68797 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-68798 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68799 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-68801 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68803 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68804 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68805 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68812 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68814 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68817 | 7.80 | Uitvoeren van willekeurige code     | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Outlook: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-70329 | 8.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-62882 | 4.30 | Voordoen als andere gebruiker       | \n|----------------|------|-------------------------------------|\n\nAzure Service Bus: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-50515 | 9.90 | Uitvoeren van willekeurige code     | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Access: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-64906 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64912 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64908 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64914 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64920 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64919 | 7.80 | Uitvoeren van willekeurige code     | \n|----------------|------|-------------------------------------|\n\nMicrosoft Teams Mobile: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-65769 | 6.50 | Toegang tot gevoelige gegevens      | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office SharePoint: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-57105 | 8.00 | Voordoen als andere gebruiker       | \n| CVE-2026-62829 | 4.60 | Voordoen als andere gebruiker       | \n| CVE-2026-62827 | 8.80 | Verkrijgen van verhoogde rechten    | \n| CVE-2026-62837 | 6.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-63514 | 8.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-63512 | 6.50 | Manipulatie van gegevens            | \n| CVE-2026-63516 | 6.50 | Voordoen als andere gebruiker       | \n| CVE-2026-63520 | 8.10 | Uitvoeren van willekeurige code     | \n| CVE-2026-64922 | 4.60 | Voordoen als andere gebruiker       | \n| CVE-2026-65658 | 8.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-65663 | 8.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-65660 | 6.50 | Voordoen als andere gebruiker       | \n| CVE-2026-65665 | 8.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-70321 | 8.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-70324 | 8.80 | Verkrijgen van verhoogde rechten    | \n| CVE-2026-70355 | 7.30 | Verkrijgen van verhoogde rechten    | \n| CVE-2026-64897 | 4.60 | Voordoen als andere gebruiker       | \n| CVE-2026-64900 | 4.60 | Voordoen als andere gebruiker       | \n| CVE-2026-64902 | 4.60 | Voordoen als andere gebruiker       | \n| CVE-2026-64901 | 8.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64916 | 4.60 | Voordoen als andere gebruiker       | \n| CVE-2026-64921 | 8.80 | Verkrijgen van verhoogde rechten    | \n| CVE-2026-66805 | 8.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-66808 | 8.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-70306 | 9.30 | Voordoen als andere gebruiker       | \n| CVE-2026-70326 | 8.80 | Verkrijgen van verhoogde rechten    | \n| CVE-2026-70332 | 9.60 | Voordoen als andere gebruiker       | \n| CVE-2026-58639 | 6.50 | Voordoen als andere gebruiker       | \n| CVE-2026-62839 | 6.50 | Voordoen als andere gebruiker       | \n| CVE-2026-62917 | 4.60 | Voordoen als andere gebruiker       | \n|----------------|------|-------------------------------------|\n\n```", "creation_timestamp": "2026-08-28T01:00:34.465003Z"}</description>
      <content:encoded>{"uuid": "e300a9f1-cc82-42d9-9cad-a2682f127477", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-63520", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0286", "content": "Microsoft heeft kwetsbaarheden verholpen in diverse Office producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorie\u00ebn schade zoals beschreven in onderstaande tabel.\n\nVoor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen.\n\nIn onderstaande tabel wordt de kwetsbaarheid met kenmerk **CVE-2026-65667** genoemd met een CVSS score van 10.0. Ook worden de kwetsbaarheden met kenmerk **CVE-2026-50515, CVE-2026-62896** en **CVE-2026-70332** genoemd, elk met een CVSS score van 9 en hoger.\nDeze kwetsbaarheden zijn echter reeds centraal verholpen door microsoft en slechts opgenomen ter informatie. Hiervoor zijn geen acties vereist.\n\nDe kwetsbaarheid met kenmerk **CVE-2026-70306** heeft ook een CVSS score hoger dan 9 en vereist **wel** actie. Deze kwetsbaarheid bevindt zich in Sharepoint en stelt een kwaadwillende in staat om middels een Cross-site-scripting-aanval willekeurige code uit te voeren in de context van het slachtoffer.\n\n**UPDATE**:\nOnderzoekers melden actief misbruik te hebben waargenomen van de kwetsbaarheid met kenmerk CVE-2026-63520. Deze bevindt zich in SharePoint en stelt een kwaadwillende in staat om willekeurige code uit te voeren op het kwetsbare systeem. Met name Sharepoint installaties die publiek toegankelijk zijn lopen hierdoor hoog risico op actief misbruik.\n\n```\nMicrosoft OneDrive: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-65680 | 6.70 | Verkrijgen van verhoogde rechten    | \n|----------------|------|-------------------------------------|\n\nAzure SQL Managed Instance: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-62836 | 8.70 | Verkrijgen van verhoogde rechten    | \n|----------------|------|-------------------------------------|\n\nMicrosoft Teams for Android: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-65768 | 8.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-65767 | 8.80 | Voordoen als andere gebruiker       | \n|----------------|------|-------------------------------------|\n\nMicrosoft Teams: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-62896 | 9.60 | Verkrijgen van verhoogde rechten    | \n| CVE-2026-62918 | 7.50 | Voordoen als andere gebruiker       | \n| CVE-2026-65667 | 10.0 | Verkrijgen van verhoogde rechten    | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Word: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-63518 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-63521 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70311 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-70310 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70319 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-58651 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-63525 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-63528 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-63527 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-63530 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-63531 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-64905 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64907 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64915 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64917 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-66806 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-66810 | 5.50 | Toegang tot gevoelige gegevens      | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-63513 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-63515 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-63517 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-63519 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-65657 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-65656 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-65661 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-65664 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68792 | 7.80 | Verkrijgen van verhoogde rechten    | \n| CVE-2026-70315 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70314 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70317 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70323 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-62842 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-63524 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-63526 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-63529 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-63532 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-63533 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64898 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64899 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-64903 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64904 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64909 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64910 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64911 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-66807 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-66809 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70130 | 8.40 | Uitvoeren van willekeurige code     | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office PowerPoint: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-68809 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70312 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70313 | 7.80 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70316 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70325 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70320 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70322 | 5.50 | Toegang tot gevoelige gegevens      | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Excel: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-65807 | 8.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68793 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68794 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68795 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68796 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68800 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68802 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-68807 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68806 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68808 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-68810 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68811 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68813 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-68815 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68816 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-70318 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70327 | 6.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-70328 | 6.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-68797 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-68798 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68799 | 5.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-68801 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68803 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68804 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68805 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68812 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68814 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-68817 | 7.80 | Uitvoeren van willekeurige code     | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Outlook: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-70329 | 8.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-62882 | 4.30 | Voordoen als andere gebruiker       | \n|----------------|------|-------------------------------------|\n\nAzure Service Bus: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-50515 | 9.90 | Uitvoeren van willekeurige code     | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Access: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-64906 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64912 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64908 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64914 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64920 | 7.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64919 | 7.80 | Uitvoeren van willekeurige code     | \n|----------------|------|-------------------------------------|\n\nMicrosoft Teams Mobile: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-65769 | 6.50 | Toegang tot gevoelige gegevens      | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office SharePoint: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-57105 | 8.00 | Voordoen als andere gebruiker       | \n| CVE-2026-62829 | 4.60 | Voordoen als andere gebruiker       | \n| CVE-2026-62827 | 8.80 | Verkrijgen van verhoogde rechten    | \n| CVE-2026-62837 | 6.50 | Toegang tot gevoelige gegevens      | \n| CVE-2026-63514 | 8.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-63512 | 6.50 | Manipulatie van gegevens            | \n| CVE-2026-63516 | 6.50 | Voordoen als andere gebruiker       | \n| CVE-2026-63520 | 8.10 | Uitvoeren van willekeurige code     | \n| CVE-2026-64922 | 4.60 | Voordoen als andere gebruiker       | \n| CVE-2026-65658 | 8.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-65663 | 8.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-65660 | 6.50 | Voordoen als andere gebruiker       | \n| CVE-2026-65665 | 8.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-70321 | 8.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-70324 | 8.80 | Verkrijgen van verhoogde rechten    | \n| CVE-2026-70355 | 7.30 | Verkrijgen van verhoogde rechten    | \n| CVE-2026-64897 | 4.60 | Voordoen als andere gebruiker       | \n| CVE-2026-64900 | 4.60 | Voordoen als andere gebruiker       | \n| CVE-2026-64902 | 4.60 | Voordoen als andere gebruiker       | \n| CVE-2026-64901 | 8.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-64916 | 4.60 | Voordoen als andere gebruiker       | \n| CVE-2026-64921 | 8.80 | Verkrijgen van verhoogde rechten    | \n| CVE-2026-66805 | 8.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-66808 | 8.80 | Uitvoeren van willekeurige code     | \n| CVE-2026-70306 | 9.30 | Voordoen als andere gebruiker       | \n| CVE-2026-70326 | 8.80 | Verkrijgen van verhoogde rechten    | \n| CVE-2026-70332 | 9.60 | Voordoen als andere gebruiker       | \n| CVE-2026-58639 | 6.50 | Voordoen als andere gebruiker       | \n| CVE-2026-62839 | 6.50 | Voordoen als andere gebruiker       | \n| CVE-2026-62917 | 4.60 | Voordoen als andere gebruiker       | \n|----------------|------|-------------------------------------|\n\n```", "creation_timestamp": "2026-08-28T01:00:34.465003Z"}</content:encoded>
      <guid isPermaLink="false">https://vulnerability.circl.lu/sighting/e300a9f1-cc82-42d9-9cad-a2682f127477/export</guid>
      <pubDate>Fri, 28 Aug 2026 01:00:34 +0000</pubDate>
    </item>
    <item>
      <title>09e313c2-d165-47b1-962d-af9b0b08e578</title>
      <link>https://vulnerability.circl.lu/sighting/09e313c2-d165-47b1-962d-af9b0b08e578/export</link>
      <description>{"uuid": "09e313c2-d165-47b1-962d-af9b0b08e578", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-63520", "type": "published-proof-of-concept", "source": "Telegram/Qorl8KsupVbzUPX8azz4xQbaY0YHd4AMaNdtiK2dWAxVLZg", "content": "", "creation_timestamp": "2026-08-28T00:00:48.391891Z"}</description>
      <content:encoded>{"uuid": "09e313c2-d165-47b1-962d-af9b0b08e578", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-63520", "type": "published-proof-of-concept", "source": "Telegram/Qorl8KsupVbzUPX8azz4xQbaY0YHd4AMaNdtiK2dWAxVLZg", "content": "", "creation_timestamp": "2026-08-28T00:00:48.391891Z"}</content:encoded>
      <guid isPermaLink="false">https://vulnerability.circl.lu/sighting/09e313c2-d165-47b1-962d-af9b0b08e578/export</guid>
      <pubDate>Fri, 28 Aug 2026 00:00:48 +0000</pubDate>
    </item>
    <item>
      <title>a805c84d-3d91-4a74-af65-56d8d25bf811</title>
      <link>https://vulnerability.circl.lu/sighting/a805c84d-3d91-4a74-af65-56d8d25bf811/export</link>
      <description>{"uuid": "a805c84d-3d91-4a74-af65-56d8d25bf811", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-63520", "type": "seen", "source": "https://t.me/GithubRedTeam/99978", "content": "\ud83d\udea8 GitHub \u76d1\u63a7\u6d88\u606f\u63d0\u9192\n\n\ud83d\udea8 \u53d1\u73b0\u5173\u952e\u8bcd\uff1a #CVE-2026 #RCE\n\n\ud83d\udce6 \u9879\u76ee\u540d\u79f0\uff1a mssharepoint-scanner\n\ud83d\udc64 \u9879\u76ee\u4f5c\u8005\uff1a virologi-info\n\ud83d\udee0 \u5f00\u53d1\u8bed\u8a00\uff1a Python\n\u2b50 Star\u6570\u91cf\uff1a 0  |  \ud83c\udf74 Fork\u6570\u91cf\uff1a 0\n\ud83d\udcc5 \u66f4\u65b0\u65f6\u95f4\uff1a 2026-08-27 13:41:12\n\n\ud83d\udcdd \u9879\u76ee\u63cf\u8ff0\uff1a\nA scanner for CVE-2026-55040 and CVE-2026-63520, designed to determine whether the server is affected by these two CVEs.\n\n\ud83d\udd17 \u70b9\u51fb\u8bbf\u95ee\u9879\u76ee\u5730\u5740", "creation_timestamp": "2026-08-28T00:00:33.767535Z"}</description>
      <content:encoded>{"uuid": "a805c84d-3d91-4a74-af65-56d8d25bf811", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-63520", "type": "seen", "source": "https://t.me/GithubRedTeam/99978", "content": "\ud83d\udea8 GitHub \u76d1\u63a7\u6d88\u606f\u63d0\u9192\n\n\ud83d\udea8 \u53d1\u73b0\u5173\u952e\u8bcd\uff1a #CVE-2026 #RCE\n\n\ud83d\udce6 \u9879\u76ee\u540d\u79f0\uff1a mssharepoint-scanner\n\ud83d\udc64 \u9879\u76ee\u4f5c\u8005\uff1a virologi-info\n\ud83d\udee0 \u5f00\u53d1\u8bed\u8a00\uff1a Python\n\u2b50 Star\u6570\u91cf\uff1a 0  |  \ud83c\udf74 Fork\u6570\u91cf\uff1a 0\n\ud83d\udcc5 \u66f4\u65b0\u65f6\u95f4\uff1a 2026-08-27 13:41:12\n\n\ud83d\udcdd \u9879\u76ee\u63cf\u8ff0\uff1a\nA scanner for CVE-2026-55040 and CVE-2026-63520, designed to determine whether the server is affected by these two CVEs.\n\n\ud83d\udd17 \u70b9\u51fb\u8bbf\u95ee\u9879\u76ee\u5730\u5740", "creation_timestamp": "2026-08-28T00:00:33.767535Z"}</content:encoded>
      <guid isPermaLink="false">https://vulnerability.circl.lu/sighting/a805c84d-3d91-4a74-af65-56d8d25bf811/export</guid>
      <pubDate>Fri, 28 Aug 2026 00:00:33 +0000</pubDate>
    </item>
    <item>
      <title>b109fe7d-3f58-43c6-bdd3-fb40fa835a9e</title>
      <link>https://vulnerability.circl.lu/sighting/b109fe7d-3f58-43c6-bdd3-fb40fa835a9e/export</link>
      <description>{"uuid": "b109fe7d-3f58-43c6-bdd3-fb40fa835a9e", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-63520", "type": "published-proof-of-concept", "source": "https://t.me/true_secator/8552", "content": "Defused \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0430\u0435\u0442, \u0447\u0442\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0442\u0435\u043f\u0435\u0440\u044c \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u044b \u043d\u0430 \u0446\u0435\u043f\u043e\u0447\u043a\u0443 \u0438\u0437 \u0434\u0432\u0443\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 Microsoft SharePoint, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0438\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434 \u043d\u0430 \u043d\u0435\u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445.\n\n\u041f\u0435\u0440\u0432\u0430\u044f CVE-2026-55040 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u043e\u0431\u043e\u0439 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u043a \u0432 \u043e\u0431\u0445\u043e\u0434\u0435 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u043a\u043e\u043d\u0432\u0435\u0439\u0435\u0440\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0442\u043e\u043a\u0435\u043d\u043e\u0432 JWT, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0431\u0435\u0437 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u043c\u043e\u0433\u0443\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0439 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438\u043b\u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u0441\u0430\u0439\u0442\u0430 SharePoint.\n\n\u0412\u0442\u043e\u0440\u0430\u044f CVE-2026-63520 - \u044d\u0442\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0441\u043b\u0443\u0436\u0431\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a \u0431\u0438\u0437\u043d\u0435\u0441-\u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c SharePoint (BCS), \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043d\u0435\u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f RCE \u043d\u0430 \u0446\u0435\u043b\u0435\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 SharePoint \u043f\u043e\u0441\u043b\u0435 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0439 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 CVE-2026-55040.\n\n\u0414\u043b\u044f \u043e\u0431\u0435\u0438\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438\u043c\u0435\u044e\u0442\u0441\u044f \u043e\u0431\u0449\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0435 PoC, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u044b\u043b\u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u044b\u00a0\u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 Rapid7 11 \u0430\u0432\u0433\u0443\u0441\u0442\u0430 (\u0434\u043b\u044f CVE-2026-55040, \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0435\u0439 \u0441\u043e\u0431\u043e\u0439 \u043f\u0435\u0440\u0432\u0443\u044e \u0447\u0430\u0441\u0442\u044c \u0446\u0435\u043f\u043e\u0447\u043a\u0438 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u043e\u0432) \u0438 VulnCheck 24 \u0430\u0432\u0433\u0443\u0441\u0442\u0430 (\u0434\u043b\u044f CVE-2026-63520).\n\n\u041d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0434\u0435\u043d\u044c \u043f\u043e\u0441\u043b\u0435 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u0441\u0435\u0442\u0438 PoC \u0434\u043b\u044f CVE-2026-55040 Defused \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430, \u0447\u0442\u043e \u043a\u043e\u0434 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430 Rapid7 \u0443\u0436\u0435 \u0431\u044b\u043b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d \u0432 \u0430\u0442\u0430\u043a\u0430\u0445.\n\n\u041f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0434\u0432\u0435 \u043d\u0435\u0434\u0435\u043b\u0438 \u0441\u043f\u0443\u0441\u0442\u044f, 25 \u0430\u0432\u0433\u0443\u0441\u0442\u0430, \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u0437\u0430\u044f\u0432\u0438\u043b\u0430, \u0447\u0442\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0442\u0435\u043f\u0435\u0440\u044c \u043e\u0431\u044a\u0435\u0434\u0438\u043d\u044f\u044e\u0442 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0431\u0445\u043e\u0434\u0430 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 SharePoint \u0438 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u0432 \u0430\u0442\u0430\u043a\u0430\u0445, \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u043d\u0430 \u0435\u0435 \u0445\u0430\u043d\u0438\u043f\u043e\u0442\u044b.\n\n\u0411\u044b\u043b\u0430 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u044f\u0442\u0430 \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u043e\u0431\u043e\u0439\u0442\u0438 JWT (55040), \u043f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043b\u043e \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u043d\u043e\u0435 \u043e\u0431\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0430 \u0431\u0438\u0437\u043d\u0435\u0441-\u0434\u0430\u043d\u043d\u044b\u0445, \u043d\u0430\u0445\u043e\u0434\u044f\u0449\u0435\u0433\u043e\u0441\u044f \u0437\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c\u044e CVE-2026-63520. \u041f\u043e\u043a\u0430 \u043d\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430.\n\n\u0412 \u0441\u0432\u043e\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c, Shadowserver \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u0435\u0442\u00a0\u0431\u043e\u043b\u0435\u0435 8700 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 Microsoft SharePoint,\u00a0\u043d\u0430\u0445\u043e\u0434\u044f\u0449\u0438\u0445\u0441\u044f \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435. \u041e\u0434\u043d\u0430\u043a\u043e \u0434\u0430\u043d\u043d\u044b\u0445 \u043e \u0442\u043e\u043c, \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0438\u0437 \u043d\u0438\u0445 \u0443\u0436\u0435 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043e \u043e\u0442 \u0430\u0442\u0430\u043a, \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u043d\u0430 \u044d\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e.\n\nCISA \u0435\u0449\u0435 18 \u0430\u0432\u0433\u0443\u0441\u0442\u0430\u00a0\u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0430\u043b\u0430 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u0432 \u043f\u043e \u0437\u0430\u0449\u0438\u0442\u0435\u00a0\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0442\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0441\u0432\u043e\u0438\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 SharePoint \u043e\u0442 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u044e\u0449\u0438\u0445\u0441\u044f \u0430\u0442\u0430\u043a, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u0441 CVE-2026-55040.\n\nMicrosoft, \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b, \u043d\u0430\u0437\u0432\u0430\u043b\u0430 CVE-2026-63520 \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0446\u0435\u043b\u044c\u044e \u0434\u043b\u044f \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432, \u043d\u043e \u043f\u043e\u043a\u0430 \u043d\u0435 \u0432\u0438\u0434\u0435\u043b\u0430, \u0447\u0442\u043e\u0431\u044b \u043e\u043d\u0430 \u0431\u044b\u043b\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0430 \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0430\u0442\u0430\u043a\u0430\u0445.\n\nCISA \u043d\u0430\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u0440\u0438\u0437\u0432\u0430\u043b\u0430 \u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c\u0441\u044f \u0441 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u044f\u043c\u0438 Microsoft \u043f\u043e \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u044e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 SharePoint Server \u0438 \u0438\u0437\u0431\u0435\u0433\u0430\u0442\u044c \u043f\u0440\u044f\u043c\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c \u0438\u0437 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0430 \u0431\u0435\u0437 \u043a\u0440\u0430\u0439\u043d\u0435\u0439 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438.\n\n\u041a\u0440\u043e\u043c\u0435 \u0442\u043e\u0433\u043e, \u043e\u0431\u0435\u0441\u043f\u043e\u043a\u043e\u0435\u043d\u043d\u043e\u0441\u0442\u044c \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u043e\u0432\u0430\u044f \u0430\u043a\u0442\u0438\u0432\u043d\u0430\u044f \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u044f, \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u043d\u0430\u044f \u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 Citrix NetScaler, \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u0435\u043c\u0443\u044e \u043a\u0430\u043a CVE-2026-8452.\n\nCVE-2026-8452 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0434\u043b\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 Citrix\u00a0\u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0432\u044b\u043f\u0443\u0441\u043a\u0435 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0439 30 \u0438\u044e\u043d\u044f.\u00a0\u041e\u043d\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u043e\u0442\u043d\u043e\u0448\u0435\u043d\u0438\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0445 \u043a\u0430\u043a \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 AAA \u0438\u043b\u0438 VPN-\u0441\u0435\u0440\u0432\u0435\u0440 \u0448\u043b\u044e\u0437\u0430.\n\n\u0412 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 Citrix CVE-2026-8452 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043a\u0430\u043a \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u0430\u044f \u043e\u0448\u0438\u0431\u043a\u0430 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u0430\u043c\u044f\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0435\u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0443\u0435\u043c\u043e\u043c\u0443 \u0438\u043b\u0438 \u043e\u0448\u0438\u0431\u043e\u0447\u043d\u043e\u043c\u0443 \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044e \u0438 DoS.\n\n\u041e\u0434\u043d\u0430\u043a\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f WatchTowr, \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0438 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0430, \u0447\u0442\u043e \u0435\u0451 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430. \u041a\u0440\u043e\u043c\u0435 \u0442\u043e\u0433\u043e, \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u0438 PoC 14 \u0430\u0432\u0433\u0443\u0441\u0442\u0430.\n\n\u0412\u0441\u043a\u043e\u0440\u0435 \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e, Previdian (\u0440\u0430\u043d\u0435\u0435 KEVIntel) \u0438 Defused \u043d\u0430\u0447\u0430\u043b\u0438 \u0432\u044b\u044f\u0432\u043b\u044f\u0442\u044c \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u0445. \u041f\u0435\u0440\u0432\u0430\u044f \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430, \u0447\u0442\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u043b\u0438 \u0432\u0435\u0431-\u043e\u0431\u043e\u043b\u043e\u0447\u043a\u0443 \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u043b\u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a id \u0438 echo.\n\n26 \u0430\u0432\u0433\u0443\u0441\u0442\u0430 CISA \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0430 CVE-2026-8452 \u0432 \u0441\u0432\u043e\u0439 \u043a\u0430\u0442\u0430\u043b\u043e\u0433 KEV.\u00a0\u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0435 \u043e\u0442 Citrix \u0435\u0449\u0435 \u043d\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u043e \u043f\u043e \u0447\u0430\u0441\u0442\u0438 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u0445.\u00a0\n\n\u0412 \u0446\u0435\u043b\u043e\u043c, \u044d\u0442\u043e \u0443\u0436\u0435 \u0432\u0442\u043e\u0440\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c\u0438 \u0437\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u043c\u0435\u0441\u044f\u0446\u044b, \u043f\u043e\u0441\u043b\u0435 CVE-2026-8451\u00a0\u0432 NetScaler, \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u043e\u0439 CitrixBleed, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043d\u0430\u0447\u0430\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0443\u0436\u0435 \u0447\u0435\u0440\u0435\u0437 24 \u0447\u0430\u0441\u0430 \u043f\u043e\u0441\u043b\u0435 \u0435\u0451 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0433\u043e \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u0438\u044f.", "creation_timestamp": "2026-08-28T00:00:32.259749Z"}</description>
      <content:encoded>{"uuid": "b109fe7d-3f58-43c6-bdd3-fb40fa835a9e", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-63520", "type": "published-proof-of-concept", "source": "https://t.me/true_secator/8552", "content": "Defused \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0430\u0435\u0442, \u0447\u0442\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0442\u0435\u043f\u0435\u0440\u044c \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u044b \u043d\u0430 \u0446\u0435\u043f\u043e\u0447\u043a\u0443 \u0438\u0437 \u0434\u0432\u0443\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 Microsoft SharePoint, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0438\u043c \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434 \u043d\u0430 \u043d\u0435\u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445.\n\n\u041f\u0435\u0440\u0432\u0430\u044f CVE-2026-55040 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u043e\u0431\u043e\u0439 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u043a \u0432 \u043e\u0431\u0445\u043e\u0434\u0435 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u043a\u043e\u043d\u0432\u0435\u0439\u0435\u0440\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0442\u043e\u043a\u0435\u043d\u043e\u0432 JWT, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0431\u0435\u0437 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u043c\u043e\u0433\u0443\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0439 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438\u043b\u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u0441\u0430\u0439\u0442\u0430 SharePoint.\n\n\u0412\u0442\u043e\u0440\u0430\u044f CVE-2026-63520 - \u044d\u0442\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0441\u043b\u0443\u0436\u0431\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a \u0431\u0438\u0437\u043d\u0435\u0441-\u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c SharePoint (BCS), \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043d\u0435\u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f RCE \u043d\u0430 \u0446\u0435\u043b\u0435\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 SharePoint \u043f\u043e\u0441\u043b\u0435 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0439 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 CVE-2026-55040.\n\n\u0414\u043b\u044f \u043e\u0431\u0435\u0438\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438\u043c\u0435\u044e\u0442\u0441\u044f \u043e\u0431\u0449\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0435 PoC, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u044b\u043b\u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u044b\u00a0\u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 Rapid7 11 \u0430\u0432\u0433\u0443\u0441\u0442\u0430 (\u0434\u043b\u044f CVE-2026-55040, \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0435\u0439 \u0441\u043e\u0431\u043e\u0439 \u043f\u0435\u0440\u0432\u0443\u044e \u0447\u0430\u0441\u0442\u044c \u0446\u0435\u043f\u043e\u0447\u043a\u0438 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u043e\u0432) \u0438 VulnCheck 24 \u0430\u0432\u0433\u0443\u0441\u0442\u0430 (\u0434\u043b\u044f CVE-2026-63520).\n\n\u041d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0434\u0435\u043d\u044c \u043f\u043e\u0441\u043b\u0435 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u0441\u0435\u0442\u0438 PoC \u0434\u043b\u044f CVE-2026-55040 Defused \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430, \u0447\u0442\u043e \u043a\u043e\u0434 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430 Rapid7 \u0443\u0436\u0435 \u0431\u044b\u043b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d \u0432 \u0430\u0442\u0430\u043a\u0430\u0445.\n\n\u041f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0434\u0432\u0435 \u043d\u0435\u0434\u0435\u043b\u0438 \u0441\u043f\u0443\u0441\u0442\u044f, 25 \u0430\u0432\u0433\u0443\u0441\u0442\u0430, \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u0437\u0430\u044f\u0432\u0438\u043b\u0430, \u0447\u0442\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0442\u0435\u043f\u0435\u0440\u044c \u043e\u0431\u044a\u0435\u0434\u0438\u043d\u044f\u044e\u0442 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0431\u0445\u043e\u0434\u0430 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 SharePoint \u0438 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u0432 \u0430\u0442\u0430\u043a\u0430\u0445, \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u043d\u0430 \u0435\u0435 \u0445\u0430\u043d\u0438\u043f\u043e\u0442\u044b.\n\n\u0411\u044b\u043b\u0430 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u044f\u0442\u0430 \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u043e\u0431\u043e\u0439\u0442\u0438 JWT (55040), \u043f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043b\u043e \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u043d\u043e\u0435 \u043e\u0431\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0430 \u0431\u0438\u0437\u043d\u0435\u0441-\u0434\u0430\u043d\u043d\u044b\u0445, \u043d\u0430\u0445\u043e\u0434\u044f\u0449\u0435\u0433\u043e\u0441\u044f \u0437\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c\u044e CVE-2026-63520. \u041f\u043e\u043a\u0430 \u043d\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430.\n\n\u0412 \u0441\u0432\u043e\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c, Shadowserver \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u0435\u0442\u00a0\u0431\u043e\u043b\u0435\u0435 8700 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 Microsoft SharePoint,\u00a0\u043d\u0430\u0445\u043e\u0434\u044f\u0449\u0438\u0445\u0441\u044f \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435. \u041e\u0434\u043d\u0430\u043a\u043e \u0434\u0430\u043d\u043d\u044b\u0445 \u043e \u0442\u043e\u043c, \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0438\u0437 \u043d\u0438\u0445 \u0443\u0436\u0435 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043e \u043e\u0442 \u0430\u0442\u0430\u043a, \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u043d\u0430 \u044d\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e.\n\nCISA \u0435\u0449\u0435 18 \u0430\u0432\u0433\u0443\u0441\u0442\u0430\u00a0\u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0430\u043b\u0430 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u0432 \u043f\u043e \u0437\u0430\u0449\u0438\u0442\u0435\u00a0\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0442\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0441\u0432\u043e\u0438\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 SharePoint \u043e\u0442 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u044e\u0449\u0438\u0445\u0441\u044f \u0430\u0442\u0430\u043a, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u0441 CVE-2026-55040.\n\nMicrosoft, \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b, \u043d\u0430\u0437\u0432\u0430\u043b\u0430 CVE-2026-63520 \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0446\u0435\u043b\u044c\u044e \u0434\u043b\u044f \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432, \u043d\u043e \u043f\u043e\u043a\u0430 \u043d\u0435 \u0432\u0438\u0434\u0435\u043b\u0430, \u0447\u0442\u043e\u0431\u044b \u043e\u043d\u0430 \u0431\u044b\u043b\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0430 \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0430\u0442\u0430\u043a\u0430\u0445.\n\nCISA \u043d\u0430\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u0440\u0438\u0437\u0432\u0430\u043b\u0430 \u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c\u0441\u044f \u0441 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u044f\u043c\u0438 Microsoft \u043f\u043e \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u044e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 SharePoint Server \u0438 \u0438\u0437\u0431\u0435\u0433\u0430\u0442\u044c \u043f\u0440\u044f\u043c\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c \u0438\u0437 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0430 \u0431\u0435\u0437 \u043a\u0440\u0430\u0439\u043d\u0435\u0439 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438.\n\n\u041a\u0440\u043e\u043c\u0435 \u0442\u043e\u0433\u043e, \u043e\u0431\u0435\u0441\u043f\u043e\u043a\u043e\u0435\u043d\u043d\u043e\u0441\u0442\u044c \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u043e\u0432\u0430\u044f \u0430\u043a\u0442\u0438\u0432\u043d\u0430\u044f \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u044f, \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u043d\u0430\u044f \u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 Citrix NetScaler, \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u0435\u043c\u0443\u044e \u043a\u0430\u043a CVE-2026-8452.\n\nCVE-2026-8452 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0434\u043b\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 Citrix\u00a0\u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0432\u044b\u043f\u0443\u0441\u043a\u0435 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0439 30 \u0438\u044e\u043d\u044f.\u00a0\u041e\u043d\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u043e\u0442\u043d\u043e\u0448\u0435\u043d\u0438\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0445 \u043a\u0430\u043a \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 AAA \u0438\u043b\u0438 VPN-\u0441\u0435\u0440\u0432\u0435\u0440 \u0448\u043b\u044e\u0437\u0430.\n\n\u0412 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 Citrix CVE-2026-8452 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043a\u0430\u043a \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u0430\u044f \u043e\u0448\u0438\u0431\u043a\u0430 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u0430\u043c\u044f\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0435\u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0443\u0435\u043c\u043e\u043c\u0443 \u0438\u043b\u0438 \u043e\u0448\u0438\u0431\u043e\u0447\u043d\u043e\u043c\u0443 \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044e \u0438 DoS.\n\n\u041e\u0434\u043d\u0430\u043a\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f WatchTowr, \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0438 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0430, \u0447\u0442\u043e \u0435\u0451 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430. \u041a\u0440\u043e\u043c\u0435 \u0442\u043e\u0433\u043e, \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u0438 PoC 14 \u0430\u0432\u0433\u0443\u0441\u0442\u0430.\n\n\u0412\u0441\u043a\u043e\u0440\u0435 \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e, Previdian (\u0440\u0430\u043d\u0435\u0435 KEVIntel) \u0438 Defused \u043d\u0430\u0447\u0430\u043b\u0438 \u0432\u044b\u044f\u0432\u043b\u044f\u0442\u044c \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u0445. \u041f\u0435\u0440\u0432\u0430\u044f \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430, \u0447\u0442\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u043b\u0438 \u0432\u0435\u0431-\u043e\u0431\u043e\u043b\u043e\u0447\u043a\u0443 \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u043b\u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a id \u0438 echo.\n\n26 \u0430\u0432\u0433\u0443\u0441\u0442\u0430 CISA \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0430 CVE-2026-8452 \u0432 \u0441\u0432\u043e\u0439 \u043a\u0430\u0442\u0430\u043b\u043e\u0433 KEV.\u00a0\u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0435 \u043e\u0442 Citrix \u0435\u0449\u0435 \u043d\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u043e \u043f\u043e \u0447\u0430\u0441\u0442\u0438 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u0445.\u00a0\n\n\u0412 \u0446\u0435\u043b\u043e\u043c, \u044d\u0442\u043e \u0443\u0436\u0435 \u0432\u0442\u043e\u0440\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c\u0438 \u0437\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u043c\u0435\u0441\u044f\u0446\u044b, \u043f\u043e\u0441\u043b\u0435 CVE-2026-8451\u00a0\u0432 NetScaler, \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u043e\u0439 CitrixBleed, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043d\u0430\u0447\u0430\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0443\u0436\u0435 \u0447\u0435\u0440\u0435\u0437 24 \u0447\u0430\u0441\u0430 \u043f\u043e\u0441\u043b\u0435 \u0435\u0451 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0433\u043e \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u0438\u044f.", "creation_timestamp": "2026-08-28T00:00:32.259749Z"}</content:encoded>
      <guid isPermaLink="false">https://vulnerability.circl.lu/sighting/b109fe7d-3f58-43c6-bdd3-fb40fa835a9e/export</guid>
      <pubDate>Fri, 28 Aug 2026 00:00:32 +0000</pubDate>
    </item>
    <item>
      <title>351f5494-9db1-435b-9546-3da23fc76a45</title>
      <link>https://vulnerability.circl.lu/sighting/351f5494-9db1-435b-9546-3da23fc76a45/export</link>
      <description>{"uuid": "351f5494-9db1-435b-9546-3da23fc76a45", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-63520", "type": "seen", "source": "https://cyber.gc.ca/en/alerts-advisories/microsoft-security-advisory-august-2026-monthly-rollup-av26-804", "content": "", "creation_timestamp": "2026-08-27T20:15:03.864246Z"}</description>
      <content:encoded>{"uuid": "351f5494-9db1-435b-9546-3da23fc76a45", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-63520", "type": "seen", "source": "https://cyber.gc.ca/en/alerts-advisories/microsoft-security-advisory-august-2026-monthly-rollup-av26-804", "content": "", "creation_timestamp": "2026-08-27T20:15:03.864246Z"}</content:encoded>
      <guid isPermaLink="false">https://vulnerability.circl.lu/sighting/351f5494-9db1-435b-9546-3da23fc76a45/export</guid>
      <pubDate>Thu, 27 Aug 2026 20:15:03 +0000</pubDate>
    </item>
    <item>
      <title>7619e9ef-cb5e-4d73-9205-c0283623eea1</title>
      <link>https://vulnerability.circl.lu/sighting/7619e9ef-cb5e-4d73-9205-c0283623eea1/export</link>
      <description>{"uuid": "7619e9ef-cb5e-4d73-9205-c0283623eea1", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-63520", "type": "seen", "source": "https://t.me/GithubRedTeam/99978", "content": "\ud83d\udea8 GitHub \u76d1\u63a7\u6d88\u606f\u63d0\u9192\n\n\ud83d\udea8 \u53d1\u73b0\u5173\u952e\u8bcd\uff1a #CVE-2026 #RCE\n\n\ud83d\udce6 \u9879\u76ee\u540d\u79f0\uff1a mssharepoint-scanner\n\ud83d\udc64 \u9879\u76ee\u4f5c\u8005\uff1a virologi-info\n\ud83d\udee0 \u5f00\u53d1\u8bed\u8a00\uff1a Python\n\u2b50 Star\u6570\u91cf\uff1a 0  |  \ud83c\udf74 Fork\u6570\u91cf\uff1a 0\n\ud83d\udcc5 \u66f4\u65b0\u65f6\u95f4\uff1a 2026-08-27 13:41:12\n\n\ud83d\udcdd \u9879\u76ee\u63cf\u8ff0\uff1a\nA scanner for CVE-2026-55040 and CVE-2026-63520, designed to determine whether the server is affected by these two CVEs.\n\n\ud83d\udd17 \u70b9\u51fb\u8bbf\u95ee\u9879\u76ee\u5730\u5740", "creation_timestamp": "2026-08-27T18:00:05.899763Z"}</description>
      <content:encoded>{"uuid": "7619e9ef-cb5e-4d73-9205-c0283623eea1", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-63520", "type": "seen", "source": "https://t.me/GithubRedTeam/99978", "content": "\ud83d\udea8 GitHub \u76d1\u63a7\u6d88\u606f\u63d0\u9192\n\n\ud83d\udea8 \u53d1\u73b0\u5173\u952e\u8bcd\uff1a #CVE-2026 #RCE\n\n\ud83d\udce6 \u9879\u76ee\u540d\u79f0\uff1a mssharepoint-scanner\n\ud83d\udc64 \u9879\u76ee\u4f5c\u8005\uff1a virologi-info\n\ud83d\udee0 \u5f00\u53d1\u8bed\u8a00\uff1a Python\n\u2b50 Star\u6570\u91cf\uff1a 0  |  \ud83c\udf74 Fork\u6570\u91cf\uff1a 0\n\ud83d\udcc5 \u66f4\u65b0\u65f6\u95f4\uff1a 2026-08-27 13:41:12\n\n\ud83d\udcdd \u9879\u76ee\u63cf\u8ff0\uff1a\nA scanner for CVE-2026-55040 and CVE-2026-63520, designed to determine whether the server is affected by these two CVEs.\n\n\ud83d\udd17 \u70b9\u51fb\u8bbf\u95ee\u9879\u76ee\u5730\u5740", "creation_timestamp": "2026-08-27T18:00:05.899763Z"}</content:encoded>
      <guid isPermaLink="false">https://vulnerability.circl.lu/sighting/7619e9ef-cb5e-4d73-9205-c0283623eea1/export</guid>
      <pubDate>Thu, 27 Aug 2026 18:00:05 +0000</pubDate>
    </item>
  </channel>
</rss>
