Kennisbank
Insights
Alerts!
Kwetsbaarheid verholpen in Cisco Secure Email Gateway
Cisco heeft een kwetsbaarheid verholpen in Cisco Secure Email Gateway, specifiek in de Advanced Malware Protection feature. De kwetsbaarheid bevindt zich in de wijze waarop de Advanced Malware Protection feature e-mailbijlagen verwerkt wanneer de file reputation service is ingeschakeld. Een niet-geauthenticeerde externe aanvaller kan hierdoor willekeurige bestanden schrijven naar het onderliggende besturingssysteem. Misbruik van deze kwetsbaarheid kan leiden tot het uitvoeren van commando's met rootrechten, wat de systeemintegriteit beïnvloedt. Cisco meldt bekend te zijn met actief misbruik en heeft Indicators of Compromise en uitgebreide achtergrondinformatie gedeeld. Op dit moment is (nog) geen Proof-of-Concept-code (PoC) of exploitcode bekend, maar door de aard van de kwetsbaarheid is het aannemelijk dat op korte termijn een PoC of exploit publiek beschikbaar komt. Het NCSC verwacht daarom een toename in scanverkeer en pogingen tot misbruik.
Kwetsbaarheden verholpen in Fortinet FortiSandbox
Fortinet heeft kwetsbaarheden verholpen in FortiSandbox. De kwetsbaarheid met kenmerk CVE-2026-107656 heeft een CVSS-score van 9,6 en betreft een authenticatieomzeiling in de webmanagementinterface van FortiSandbox. Een niet-geauthenticeerde kwaadwillende kan via speciaal vervaardigde HTTP-verzoeken de authenticatie omzeilen en ongeautoriseerd code of commando's uitvoeren. De kwetsbaarheden met kenmerk CVE-2026-106172 en CVE-2026-106170 zijn beide als middelmatig ingeschaald. CVE-2026-106172 betreft het gebruik van een hardcoded cryptografische sleutel in de Fabric API, waardoor een niet-geauthenticeerde kwaadwillende mogelijk verhoogde toegangsrechten kan verkrijgen. CVE-2026-106170 betreft een niet-afgevangen uitzondering (exception) en kan door een kwaadwillende met verhoogde rechten worden misbruikt om de werking van de GUI en CLI blijvend te verstoren.
Kwetsbaarheden verholpen in Ahsay AhsayCBS
Ahsay heeft kwetsbaarheden verholpen in AhsayCBS tot en met versie 10.3.2. De kwetsbaarheid met kenmerk CVE-2026-105133 heeft een CVSS-score van 7,3 en betreft onvoldoende authenticatie in de functie checkSysPwd van de AhsayCBS API. Een niet-geauthenticeerde kwaadwillende kan de kwetsbaarheid op afstand misbruiken om de authenticatie te omzeilen. De kwetsbaarheid met kenmerk CVE-2026-105134 heeft een CVSS-score van 10,0 en betreft OS-command-injectie in de Replication Receiver via /rps/api/json/UpdateReceivers.do. De kwetsbaarheid kan op afstand worden misbruikt voor het uitvoeren van willekeurige OS-commando's. Onderzoekers hebben actief misbruik waargenomen waarbij beide kwetsbaarheden in één aanvalsketen worden gecombineerd. Hierbij wordt CVE-2026-105133 gebruikt om de authenticatie te omzeilen, waarna CVE-2026-105134 wordt misbruikt. Hierdoor kan een niet-geauthenticeerde kwaadwillende op afstand code uitvoeren op een kwetsbare AhsayCBS-server. Het NCSC adviseert om de beveiligingsupdates met spoed toe te passen en onderzoek te doen naar mogelijke eerdere compromittering van kwetsbare systemen. Ahsay noemt onder meer verdachte mappen en bestanden, ongeautoriseerde RPS receivers en ongeautoriseerde AhsayCBS-accounts met administratieve rechten als indicatoren. Wanneer aanwijzingen voor compromittering worden aangetroffen, adviseert Ahsay de server volledig opnieuw op te bouwen en een configuratie van vóór de compromittering te herstellen. Zie bijgevoegde referenties voor meer informatie.
Kwetsbaarheden verholpen in Microsoft Developer Tools
Microsoft heeft kwetsbaarheden verholpen in diverse componenten van de Developer Tools, zoals .NET en Visual Studio. Een kwaadwillende kan aanvallen uitvoeren die kunnen leiden tot de categoriën schade zoals weergegeven in de onderstaande tabellen. .NET: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-58280 | 7.50 | Denial-of-Service | | CVE-2026-66822 | 5.90 | Toegang tot gevoelige gegevens | | CVE-2026-69651 | 7.50 | Denial-of-Service | | CVE-2026-70161 | 7.30 | Verkrijgen van verhoogde rechten | | CVE-2026-70165 | 6.70 | Verkrijgen van verhoogde rechten | | CVE-2026-70174 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70190 | 7.30 | Verkrijgen van verhoogde rechten | | CVE-2026-70197 | 8.10 | Uitvoeren van willekeurige code | | CVE-2026-83520 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-84008 | 7.50 | Denial-of-Service | | CVE-2026-87697 | 8.80 | Uitvoeren van willekeurige code, | | CVE-2026-96224 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-96225 | 7.80 | Verkrijgen van verhoogde rechten | | CVE-2026-96229 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-96231 | 7.80 | Verkrijgen van verhoogde rechten | | CVE-2026-96232 | 7.50 | Toegang tot gevoelige gegevens | | CVE-2026-96234 | 5.30 | Toegang tot gevoelige gegevens | | CVE-2026-96235 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-96237 | 7.50 | Uitvoeren van willekeurige code | | CVE-2026-96238 | 6.50 | Omzeilen van beveiligingsmaatregel | | CVE-2026-96957 | 8.80 | Omzeilen van beveiligingsmaatregel | | CVE-2026-96958 | 7.50 | Denial-of-Service | | CVE-2026-96959 | 7.50 | Denial-of-Service | | CVE-2026-96960 | 7.50 | Denial-of-Service | |------------------|------|-------------------------------------| Visual Studio Code: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-102229 | 6.80 | Toegang tot gevoelige gegevens | | CVE-2026-102230 | 7.40 | Toegang tot gevoelige gegevens | | CVE-2026-102231 | 7.70 | Omzeilen van beveiligingsmaatregel | | CVE-2026-102232 | 7.00 | Omzeilen van beveiligingsmaatregel | | CVE-2026-102233 | 7.80 | Omzeilen van beveiligingsmaatregel | | CVE-2026-102234 | 7.40 | Omzeilen van beveiligingsmaatregel | | CVE-2026-102235 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-102238 | 9.60 | Uitvoeren van willekeurige code | | CVE-2026-102851 | 6.10 | Omzeilen van beveiligingsmaatregel | | CVE-2026-69370 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70098 | 8.80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| ASP.NET Core: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-102870 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70159 | 7.50 | Denial-of-Service | | CVE-2026-70175 | 8.10 | Verkrijgen van verhoogde rechten | | CVE-2026-70179 | 7.50 | Verkrijgen van verhoogde rechten | | CVE-2026-70181 | 7.50 | Denial-of-Service | | CVE-2026-70183 | 7.50 | Verkrijgen van verhoogde rechten | | CVE-2026-70186 | 7.50 | Denial-of-Service | | CVE-2026-70188 | 9.10 | Omzeilen van beveiligingsmaatregel | | CVE-2026-70196 | 5.90 | Denial-of-Service | | CVE-2026-88092 | 9.40 | | | CVE-2026-96230 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-96233 | 7.50 | Denial-of-Service | | CVE-2026-96236 | 7.50 | Denial-of-Service | |------------------|------|-------------------------------------| Visual Studio Tools for Applications and SQL Server Management Studio: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-103572 | 8.80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| Windows AppX Deployment Extensions: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-69945 | 8.80 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| .NET Framework: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-108398 | 8.80 | Omzeilen van beveiligingsmaatregel | | CVE-2026-70007 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70035 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70194 | 6.50 | Omzeilen van beveiligingsmaatregel | | CVE-2026-85363 | 8.80 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Windows AppX Deployment Service: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-69905 | 5.50 | | | CVE-2026-69914 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-69969 | 4.70 | Toegang tot gevoelige gegevens | | CVE-2026-69979 | 5.50 | Omzeilen van beveiligingsmaatregel | | CVE-2026-85849 | 7.80 | Verkrijgen van verhoogde rechten | | CVE-2026-85934 | 7.00 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| .NET and Visual Studio: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-102869 | 8.80 | Verkrijgen van verhoogde rechten, | |------------------|------|-------------------------------------|
Kwetsbaarheden verholpen in Microsoft System Center
Microsoft heeft kwetsbaarheden verholpen in de Configuration Manager en Defender. Een lokale kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen en mogelijk toegang te krijgen tot gevoelige gegevens. Microsoft Configuration Manager: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-88075 | 8.80 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Microsoft Defender for Endpoint: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-102204 | 7.80 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Microsoft Defender: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-70264 | 5.50 | Toegang tot gevoelige gegevens | |------------------|------|-------------------------------------|
