Le vulnerabilità di SharePoint sono difetti o punti deboli in Microsoft SharePoint, una piattaforma usata per la collaborazione, la condivisione di documenti e la gestione dei flussi di lavoro. Il termine può includere bug software non corretti, configurazioni insicure o problemi di controllo degli accessi. Nel reporting di sicurezza, viene spesso usato quando il punto debole esatto non è ancora pubblico oppure quando possono essere coinvolti più problemi.
Queste vulnerabilità sono importanti perché SharePoint spesso si trova all'interno di reti fidate e gestisce contenuti e identità sensibili. Se sfruttato, un attaccante può riuscire a ottenere accesso non autorizzato, eseguire codice, rubare dati o usare il sistema come punto d'appoggio per movimenti laterali. I difensori riducono questo rischio applicando rapidamente le patch, limitando l'esposizione a Internet, esaminando i registri di autenticazione e di audit, imponendo il privilegio minimo e monitorando attività insolite di file, account o applicazioni.