Kennisbank
Insights
Alerts!
Kwetsbaarheden verholpen in Microsoft Office
Microsoft heeft kwetsbaarheden verholpen in diverse Office producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals beschreven in onderstaande tabel. Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen. In onderstaande tabel wordt de kwetsbaarheid met kenmerk **CVE-2026-65667** genoemd met een CVSS score van 10.0. Ook worden de kwetsbaarheden met kenmerk **CVE-2026-50515, CVE-2026-62896** en **CVE-2026-70332** genoemd, elk met een CVSS score van 9 en hoger. Deze kwetsbaarheden zijn echter reeds centraal verholpen door microsoft en slechts opgenomen ter informatie. Hiervoor zijn geen acties vereist. De kwetsbaarheid met kenmerk **CVE-2026-70306** heeft ook een CVSS score hoger dan 9 en vereist **wel** actie. Deze kwetsbaarheid bevindt zich in Sharepoint en stelt een kwaadwillende in staat om middels een Cross-site-scripting-aanval willekeurige code uit te voeren in de context van het slachtoffer. **UPDATE**: Onderzoekers melden actief misbruik te hebben waargenomen van de kwetsbaarheid met kenmerk CVE-2026-63520. Deze bevindt zich in SharePoint en stelt een kwaadwillende in staat om willekeurige code uit te voeren op het kwetsbare systeem. Met name Sharepoint installaties die publiek toegankelijk zijn lopen hierdoor hoog risico op actief misbruik. ``` Microsoft OneDrive: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-65680 | 6.70 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| Azure SQL Managed Instance: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-62836 | 8.70 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| Microsoft Teams for Android: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-65768 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-65767 | 8.80 | Voordoen als andere gebruiker | |----------------|------|-------------------------------------| Microsoft Teams: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-62896 | 9.60 | Verkrijgen van verhoogde rechten | | CVE-2026-62918 | 7.50 | Voordoen als andere gebruiker | | CVE-2026-65667 | 10.0 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| Microsoft Office Word: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-63518 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-63521 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-70311 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-70310 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-70319 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-58651 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-63525 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-63528 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-63527 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-63530 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-63531 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-64905 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-64907 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-64915 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-64917 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-66806 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-66810 | 5.50 | Toegang tot gevoelige gegevens | |----------------|------|-------------------------------------| Microsoft Office: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-63513 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-63515 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-63517 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-63519 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-65657 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-65656 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-65661 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-65664 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-68792 | 7.80 | Verkrijgen van verhoogde rechten | | CVE-2026-70315 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-70314 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-70317 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-70323 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-62842 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-63524 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-63526 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-63529 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-63532 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-63533 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-64898 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-64899 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-64903 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-64904 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-64909 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-64910 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-64911 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-66807 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-66809 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-70130 | 8.40 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| Microsoft Office PowerPoint: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-68809 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-70312 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-70313 | 7.80 | Toegang tot gevoelige gegevens | | CVE-2026-70316 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-70325 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-70320 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-70322 | 5.50 | Toegang tot gevoelige gegevens | |----------------|------|-------------------------------------| Microsoft Office Excel: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-65807 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-68793 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-68794 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-68795 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-68796 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-68800 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-68802 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-68807 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-68806 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-68808 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-68810 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-68811 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-68813 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-68815 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-68816 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-70318 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-70327 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-70328 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-68797 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-68798 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-68799 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-68801 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-68803 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-68804 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-68805 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-68812 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-68814 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-68817 | 7.80 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| Microsoft Office Outlook: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-70329 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-62882 | 4.30 | Voordoen als andere gebruiker | |----------------|------|-------------------------------------| Azure Service Bus: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-50515 | 9.90 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| Microsoft Office Access: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-64906 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-64912 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-64908 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-64914 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-64920 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-64919 | 7.80 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| Microsoft Teams Mobile: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-65769 | 6.50 | Toegang tot gevoelige gegevens | |----------------|------|-------------------------------------| Microsoft Office SharePoint: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-57105 | 8.00 | Voordoen als andere gebruiker | | CVE-2026-62829 | 4.60 | Voordoen als andere gebruiker | | CVE-2026-62827 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-62837 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-63514 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-63512 | 6.50 | Manipulatie van gegevens | | CVE-2026-63516 | 6.50 | Voordoen als andere gebruiker | | CVE-2026-63520 | 8.10 | Uitvoeren van willekeurige code | | CVE-2026-64922 | 4.60 | Voordoen als andere gebruiker | | CVE-2026-65658 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-65663 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-65660 | 6.50 | Voordoen als andere gebruiker | | CVE-2026-65665 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70321 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70324 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-70355 | 7.30 | Verkrijgen van verhoogde rechten | | CVE-2026-64897 | 4.60 | Voordoen als andere gebruiker | | CVE-2026-64900 | 4.60 | Voordoen als andere gebruiker | | CVE-2026-64902 | 4.60 | Voordoen als andere gebruiker | | CVE-2026-64901 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-64916 | 4.60 | Voordoen als andere gebruiker | | CVE-2026-64921 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-66805 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-66808 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70306 | 9.30 | Voordoen als andere gebruiker | | CVE-2026-70326 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-70332 | 9.60 | Voordoen als andere gebruiker | | CVE-2026-58639 | 6.50 | Voordoen als andere gebruiker | | CVE-2026-62839 | 6.50 | Voordoen als andere gebruiker | | CVE-2026-62917 | 4.60 | Voordoen als andere gebruiker | |----------------|------|-------------------------------------| ```
Kwetsbaarheden verholpen in Apache CloudStack
Apache heeft meerdere kwetsbaarheden verholpen in Apache CloudStack, specifiek in versies 4.12.0.0 tot en met 4.22.1.0. De kwetsbaarheden betreffen onder andere OS Command Injection in de NAS backup provider plugin, Server-Side Request Forgery (SSRF) in verschillende modules zoals metalink mirror URL resolutie en webhook, onvoldoende toegangscontrole in userdata-gerelateerde API's, OAuth en LDAP authenticatie plugins, en improper privilege management in de two-factor authentication plugin. Verder zijn er kwetsbaarheden in de user interface met betrekking tot onjuiste encoding of escaping, command injection in diagnostics APIs, en improper access control in Kubernetes Service plugin en annotation APIs. Ook is er een kwetsbaarheid in de SAML certificaatvalidatie die het mogelijk maakt om authenticatie te omzeilen. Sommige kwetsbaarheden maken het mogelijk voor geauthenticeerde gebruikers om root- of administratieve commando's uit te voeren op KVM hypervisor hosts, systeem virtual machines en virtual routers, of om ongeautoriseerde toegang te verkrijgen tot gevoelige informatie en tenant data. Daarnaast is er een kwetsbaarheid in de listHostTags API die domeinrestricties kan omzeilen, en een issue in projectrollenbeheer door domeinbeheerders. De kwetsbaarheden zijn aanwezig in meerdere opeenvolgende versies van Apache CloudStack en betreffen zowel core functionaliteiten als plugins en API's.
Kwetsbaarheden verholpen in Adobe Campaign Classic
Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Campaign Classic. De kwetsbaarheden betreffen een Server-Side Request Forgery (SSRF) en OS Command Injection in Adobe Campaign Classic. De SSRF-kwetsbaarheid maakt het mogelijk voor een aanvaller om verzoeken op de server te manipuleren, wat kan leiden tot het uitvoeren van willekeurige code zonder gebruikersinteractie. De OS Command Injection kwetsbaarheden stellen een aanvaller in staat om willekeurige besturingssysteemcommando's uit te voeren met de rechten van de huidige gebruiker, eveneens zonder dat hiervoor gebruikersinteractie nodig is. Afhankelijk van de gebruikersrechten kan dit leiden tot volledige compromittering van het systeem waarop Adobe Campaign Classic draait.
Kwetsbaarheden verholpen in UniFi-producten van Ubiquiti
Ubiquiti heeft kwetsbaarheden verholpen in verschillende UniFi-producten, waaronder UniFi Protect, UniFi OS, UniFi Network Application, UniFi Connect, UniFi Access Application, UniFi OS Server, UID Enterprise Agent, UniFi Connect Display Cast Pro, UniFi Enterprise Audio/Video Bridge en UniFi Talk. De kwetsbaarheden betreffen voornamelijk improper input validation en improper access control binnen de genoemde UniFi-producten. Door onvoldoende validatie van invoer kunnen kwaadwillenden met netwerktoegang, soms zonder verhoogde privileges en soms met verhoogde privileges, command injection uitvoeren op het hostapparaat. Dit maakt het mogelijk om willekeurige commando's uit te voeren met de rechten van het getroffen proces of de applicatie. Daarnaast bevatten sommige UniFi OS-apparaten een kwetsbaarheid waarbij improper neutralization van CRLF-sequenties kan leiden tot het omzeilen van authenticatiemechanismen, wat ongeautoriseerde toegang tot apparaatfuncties of beheerinterfaces mogelijk maakt. Verder is er een kwetsbaarheid met actieve debugcode in UniFi OS-apparaten die privilege-escalatie door een aanvaller met lage privileges op het netwerk mogelijk maakt. De kwetsbaarheden stellen een aanvaller in staat om privileges te escaleren, ongeautoriseerde acties uit te voeren en controle over de getroffen systemen te verkrijgen. Exploitatie vereist netwerktoegang, waarbij sommige kwetsbaarheden ook zonder verhoogde privileges kunnen worden misbruikt.
Kwetsbaarheden verholpen in Next.js
Vercel heeft twee kwetsbaarheden verholpen in Next.js, een React framework voor het ontwikkelen van (web)applicaties. Een kwaadwillende kan de kwetsbaarheid met kenmerk CVE-2026-75604 misbruiken voor het uitvoeren van willekeurige code op de applicatieserver. De kwetsbaarheid is alleen aanwezig in Next.js-applicaties die op een Windows-omgeving worden gehost en die een Pages- en App-router gebruiken zonder de Cache Component. Naast deze kwetsbaarheid is er ook een andere kwetsbaarheid verholpen die kwaadwillenden in staat stelt willekeurige code uit te voeren. Hiertoe dient een malafide mediabestand aan een kwetsbare applicatie te worden aangeboden. Deze kwetsbaarheid heeft ten tijde van publicatie nog geen CVE-kenmerk toegekend gekregen.
