Kennisbank
Insights
Alerts!
Kwetsbaarheden verholpen in N-able N-central
N-able heeft meerdere kwetsbaarheden verholpen in N-able N-central. Deze kwetsbaarheden treffen versies ouder dan 2026.4.1.26. Er meerdere kwetsbaarheden met betrekking tot XML External Entity (XXE), waardoor de verwerking van XML-data mogelijk op ongewenste wijze kan worden beïnvloed. Daarnaast zijn er kwetsbaarheden in de vorm van OGNL Injection en Stored Cross-Site Scripting (XSS), waarbij kwaadaardige code kan worden geïnjecteerd en uitgevoerd binnen de webinterface, waaronder in de context van een administrator. Verder zijn er meerdere kwetsbaarheden die lokale privilege-escalatie mogelijk maken, waaronder via een onjuist beveiligde syslog-ng-configuratie en onveilige Inter-Process Communication (IPC)-kanalen. Ook is er sprake van een Server-Side Request Forgery (SSRF)-kwetsbaarheid via de validatie van schema-informatie bij het importeren van services. Ten slotte is een kwetsbaarheid vastgesteld in de verwerking van bestandspaden bij het uploaden naar de file repository, waarbij path traversal kan leiden tot Remote Code Execution (RCE).
Kwetsbaarheden verholpen in Microsoft Windows
Microsoft heeft meerdere kwetsbaarheden verholpen in Windows. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade, zoals genoemd in onderstaande tabel. Microsoft heeft voor Windows meerdere kwetsbaarheden verholpen. De 32 ernstigste kwetsbaarheden bevinden zich in meerdere Windows componenten en hebben een CVSS score van 9.0 en hoger toegewezen gekregen. Kwaadwillenden met toegang tot deze componenten kunnen zonder voorafgaande authenticatie mogelijk code uitvoeren of zich toegang verschaffen tot het kwetsbare systeem. Deze kwetsbaarheden zijn in onderstaande tabel weergegeven. De overige 634 kwetsbaarheden variëren in ernst van middelmatig tot hoog en kritiek. Raapleeg het MSRC-portaal voor aanvullende informatie. ==**UPDATE**== De kwetsbaarheid met kenmerk CVE-2026-81963 heeft een CVSS-score van 7,8. Het betreft een privilege-escalatiekwetsbaarheid in de Windows Update Stack. Een geauthenticeerde kwaadwillende kan deze kwetsbaarheid lokaal misbruiken om zijn rechten te verhogen en SYSTEM-rechten te verkrijgen. Microsoft meldt dat de kwetsbaarheid actief wordt misbruikt. Er zijn geen details bekend over de wijze waarop de kwetsbaarheid bij aanvallen wordt misbruikt. De kwetsbaarheid met kenmerk CVE-2026-85880 heeft een CVSS-score van 7,8. Het betreft een privilege-escalatiekwetsbaarheid in Windows Advanced Local Procedure Call (ALPC). Een geauthenticeerde kwaadwillende kan deze kwetsbaarheid lokaal misbruiken om zijn rechten te verhogen en SYSTEM-rechten te verkrijgen. Microsoft meldt dat de kwetsbaarheid actief wordt misbruikt. Er zijn geen details bekend over de wijze waarop de kwetsbaarheid bij aanvallen wordt misbruikt. ==**EINDE UPDATE**== ``` |----------------|------|---------------------------|-------------------------------------| | CVE-ID | CVSS | Component | Impact | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-73025 | 9,80 | iSCSI | Omzeilen van beveiligingsmaatregel | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69276 | 9,80 | UxTheme Library | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-70296 | 9,80 | Imaging | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69730 | 9,80 | DNS | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| |CVE-2026-69824 | 9,80 | XPS | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| |CVE-2026-69590 | 9,80 | RRAS | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69463 | 9,80 | NTFS | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69669 | 9,80 | NTFS | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69845 | 9,80 | DHCP Server | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-72979 | 9,80 | DHCP Server | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69595 | 9,80 | NFS ONCRPC | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-78445 | 9,80 | NFS ONCRPC | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69829 | 9,80 | SHELL | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-72983 | 9,80 | ICS | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69579 | 9,80 | Message Queuing | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69496 | 9,80 | Compressed Folder | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69910 | 9,80 | Hyper-V | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-72982 | 9,80 | Netlogon | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69769 | 9,80 | HTTP Print Provider | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69431 | 9,80 | Telnet Client | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69639 | 9,80 | Libarchive | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69819 | 9,80 | RPC Runtime | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69493 | 9,80 | Event Logging Service | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69434 | 9,80 | URL Moniker | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69715 | 9,80 | Direct Show | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-73009 | 9,80 | SSTP | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-68839 | 9,80 | USB Mass Storage Class | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-68839 | 9,80 | Remote Desktop Services | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69525 | 9,80 | USB Mass Storage Class | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-73010 | 9,80 | Failover Cluster | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69768 | 9,80 | RNDIS | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-77493 | 9,80 | Office Outlook | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| ```
Kwetsbaarheden verholpen in Microsoft Exchange server
Microsoft heeft 9 kwetsbaarheden verholpen in Exchange Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om zich voor te doen als andere gebruiker, zich verhoogde rechten toe te kennen en willekeurige code uit te voeren met rechten van het proces. ``` Microsoft Exchange Server: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-118149 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-118150 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-118151 | 7,20 | Verkrijgen van verhoogde rechten | | CVE-2026-118152 | 6,50 | Voordoen als andere gebruiker | | CVE-2026-118153 | 7,50 | Denial-of-Service | | CVE-2026-118154 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-118157 | 7,20 | Verkrijgen van verhoogde rechten | | CVE-2026-118207 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-118208 | 7,10 | Voordoen als andere gebruiker | |------------------|------|-------------------------------------| ```
Kwetsbaarheden verholpen in Microsoft SQL Server
Microsoft heeft 55 kwetsbaarheden verholpen in diverse componenten van SQL Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabel. De kwetsbaarheid met kenmerk CVE-2026-116945, heeft een CVSS-score van 9.8 en betreft een heap-based buffer overflow in Microsoft SQL Server. Een ongeautoriseerde kwaadwillende die controle heeft over een netwerkeindpunt waarmee een kwetsbaar integratiepakket verbinding maakt, kan een speciaal geprepareerd antwoord terugsturen. Wanneer het integratiepakket dit antwoord verwerkt, kan de kwaadwillende willekeurige code uitvoeren met de rechten van de integratieservice. ``` SQL Server: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-116929 | 7,50 | Verkrijgen van verhoogde rechten | | CVE-2026-116930 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-116931 | 7,50 | Uitvoeren van willekeurige code | | CVE-2026-116932 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-116933 | 7,20 | Uitvoeren van willekeurige code | | CVE-2026-116934 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-116935 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-116936 | 7,20 | Uitvoeren van willekeurige code | | CVE-2026-116937 | 7,50 | Uitvoeren van willekeurige code | | CVE-2026-116938 | 7,50 | Uitvoeren van willekeurige code | | CVE-2026-116939 | 5,70 | Toegang tot gevoelige gegevens | | CVE-2026-116940 | 4,90 | Toegang tot gevoelige gegevens | | CVE-2026-116941 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-116942 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-116943 | 7,50 | Toegang tot gevoelige gegevens | | CVE-2026-116944 | 7,20 | Verkrijgen van verhoogde rechten | | CVE-2026-116945 | 9,80 | Uitvoeren van willekeurige code | | CVE-2026-116946 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-116947 | 7,50 | Uitvoeren van willekeurige code | | CVE-2026-118102 | 5,90 | Toegang tot gevoelige gegevens | | CVE-2026-118103 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-118104 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-118105 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-118106 | 8,10 | Uitvoeren van willekeurige code | | CVE-2026-118108 | 7,50 | Verkrijgen van verhoogde rechten | | CVE-2026-118109 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-118110 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-118111 | 8,00 | Verkrijgen van verhoogde rechten | | CVE-2026-118112 | 8,00 | Verkrijgen van verhoogde rechten | | CVE-2026-118113 | 8,00 | Verkrijgen van verhoogde rechten | | CVE-2026-118114 | 7,50 | Verkrijgen van verhoogde rechten | | CVE-2026-118115 | 7,50 | Verkrijgen van verhoogde rechten | | CVE-2026-118116 | 7,00 | Verkrijgen van verhoogde rechten | | CVE-2026-118117 | 8,00 | Verkrijgen van verhoogde rechten | | CVE-2026-118118 | 8,00 | Verkrijgen van verhoogde rechten | | CVE-2026-118119 | 8,00 | Verkrijgen van verhoogde rechten | | CVE-2026-118120 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-45478 | 7,80 | Verkrijgen van verhoogde rechten | | CVE-2026-62903 | onb. | Toegang tot gevoelige gegevens | | CVE-2026-66813 | 8,10 | Verkrijgen van verhoogde rechten | | CVE-2026-67372 | onb. | Uitvoeren van willekeurige code | | CVE-2026-67374 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67382 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67387 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-67391 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67632 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67637 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67646 | onb. | Uitvoeren van willekeurige code | | CVE-2026-68783 | onb. | Toegang tot gevoelige gegevens | | CVE-2026-84010 | 7,50 | Verkrijgen van verhoogde rechten | | CVE-2026-88111 | 7,50 | Uitvoeren van willekeurige code | | CVE-2026-94511 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-94513 | 8,00 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| JDBC Driver for SQL Server: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-70003 | 8,70 | Omzeilen van beveiligingsmaatregel | |------------------|------|-------------------------------------| Microsoft Azure Kubernetes Service: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-69893 | onb. | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| ```
Kwetsbaarheden verholpen in Microsoft Azure
Microsoft heeft meerdere kwetsbaarheden verholpen in diverse Azure componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade, zoals genoemd in onderstaande tabel. De kwetsbaarheid met kenmerk CVE-2026-119990, met een CVSS-score van 9.8 betreft ontbrekende authenticatie voor een kritieke functie in Azure OpenAI. Een ongeautoriseerde kwaadwillende kan deze kwetsbaarheid via het netwerk misbruiken om verhoogde rechten te verkrijgen. Voor de kwetsbaarheid met kenmerk CVE-2026-114162, met een CVSS-score van 9.1 geldt dat een geautoriseerde kwaadwillende door onvoldoende autorisatiecontroles in Microsoft Graph via het netwerk verhoogde rechten kan verkrijgen voor Microsoft Azure. ``` Azure File Sync: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-118288 | 7,00 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Azure Managed Grafana: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-114160 | onb. | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Azure Local: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-105734 | 7,00 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Azure OpenAI: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-119990 | 9,80 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Microsoft Graph: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-114162 | 9,10 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Azure CycleCloud: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-102224 | 8,40 | Verkrijgen van verhoogde rechten | | CVE-2026-113822 | 6,50 | Verkrijgen van verhoogde rechten | | CVE-2026-113823 | 7,50 | Toegang tot gevoelige gegevens | | CVE-2026-114161 | 7,80 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Azure Front Door (AFD): |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-118742 | 8,60 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Microsoft Entra Private Network Connector: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-109460 | 5,50 | Toegang tot gevoelige gegevens | |------------------|------|-------------------------------------| Microsoft Authentication Library for JavaScript: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-108469 | 6,80 | Voordoen als andere gebruiker | |------------------|------|-------------------------------------| Azure Firmware: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-109462 | 4,40 | Omzeilen van beveiligingsmaatregel | |------------------|------|-------------------------------------| Azure CLI: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-109457 | 8,00 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| Microsoft Authentication Library (MSAL) for Node.js: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-108470 | onb. | Toegang tot gevoelige gegevens | |------------------|------|-------------------------------------| Microsoft Authentication Library (MSAL) for .NET: |------------------|------|-------------------------------------| Azure Pipelines: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-119989 | 8,20 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| Azure NFS mount helper (aznfs): |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-105494 | onb. | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| ```
