Kennisbank
Insights
Alerts!
Kwetsbaarheden verholpen in Microsoft Windows
Microsoft heeft 666 kwetsbaarheden verholpen in Windows. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade, zoals genoemd in onderstaande tabel. Microsoft heeft voor Windows 666 kwetsbaarheden verholpen. De 32 ernstigste kwetsbaarheden bevinden zich in meerdere Windows componenten en hebben een CVSS score van 9.0 en hoger toegewezen gekregen. Kwaadwillenden met toegang tot deze componenten kunnen zonder voorafgaande authenticatie mogelijk code uitvoeren of zich toegang verschaffen tot het kwetsbare systeem. Deze kwetsbaarheden zijn in onderstaande tabel weergegeven. De overige 634 kwetsbaarheden variëren in ernst van middelmatig tot hoog en kritiek. Raapleeg het MSRC-portaal voor aanvullende informatie. ``` |----------------|------|---------------------------|-------------------------------------| | CVE-ID | CVSS | Component | Impact | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-73025 | 9,80 | iSCSI | Omzeilen van beveiligingsmaatregel | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69276 | 9,80 | UxTheme Library | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-70296 | 9,80 | Imaging | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69730 | 9,80 | DNS | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| |CVE-2026-69824 | 9,80 | XPS | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| |CVE-2026-69590 | 9,80 | RRAS | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69463 | 9,80 | NTFS | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69669 | 9,80 | NTFS | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69845 | 9,80 | DHCP Server | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-72979 | 9,80 | DHCP Server | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69595 | 9,80 | NFS ONCRPC | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-78445 | 9,80 | NFS ONCRPC | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69829 | 9,80 | SHELL | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-72983 | 9,80 | ICS | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69579 | 9,80 | Message Queuing | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69496 | 9,80 | Compressed Folder | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69774 | 9,00 | Hyper-V | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69910 | 9,80 | Hyper-V | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-72982 | 9,80 | Netlogon | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69769 | 9,80 | HTTP Print Provider | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69431 | 9,80 | Telnet Client | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69639 | 9,80 | Libarchive | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69819 | 9,80 | RPC Runtime | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69493 | 9,80 | Event Logging Service | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69434 | 9,80 | URL Moniker | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69715 | 9,80 | Direct Show | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-73009 | 9,80 | SSTP | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-68839 | 9,80 | USB Mass Storage Class | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-68839 | 9,80 | Remote Desktop Services | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69525 | 9,80 | USB Mass Storage Class | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-73010 | 9,80 | Failover Cluster | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-69768 | 9,80 | RNDIS | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-77493 | 9,80 | Office Outlook | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| ```
Kwetsbaarheden verholpen in Microsoft Office
Microsoft heeft 114 kwetsbaarheden verholpen in diverse Office producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade, zoals genoemd in onderstaande tabel. Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen. Microsoft heeft voor Office 114 kwetsbaarheden verholpen. De 4 ernstigste kwetsbaarheden bevinden zich in meerdere Office componenten en hebben een CVSS score van 9.8 toegewezen gekregen. Kwaadwillenden met toegang tot deze componenten kunnen zonder voorafgaande authenticatie mogelijk code uitvoeren of zich toegang verschaffen tot het kwetsbare systeem. Deze kwetsbaarheden zijn in onderstaande tabel weergegeven. De overige 110 kwetsbaarheden variëren in ernst van middelmatig tot hoog en kritiek. Raapleeg het MSRC-portaal voor aanvullende informatie. ``` |----------------|------|---------------------------|-------------------------------------| | CVE-ID | CVSS | Component | Impact | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-78505 | 9,80 | Office | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-78509 | 9,80 | Outlook | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-78510 | 9,80 | Outlook | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| | CVE-2026-66302 | 9,80 | SKYPE | Uitvoeren van willekeurige code | |----------------|------|---------------------------|-------------------------------------| ```
Kwetsbaarheden verholpen in Microsoft Developer Tools
Microsoft heeft 15 kwetsbaarheden verholpen in diverse Developer Tools. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabel. De ernstigste kwetsbaarheid met kenmerk CVE-2026-81376 heeft een CVSS-score van 9,6. Een kwaadwillende misbruiken door een gebruiker ertoe te verleiden een speciaal geprepareerde Visual Studio Code-workspace te openen. Hiermee kunnen de Workspace Trust-beperkingen worden omzeild, waardoor inhoud uit een niet-vertrouwde workspace opdrachten of code kan uitvoeren zonder dat de gebruiker hiervoor eerst toestemming geeft. Hierdoor kan de kwaadwillende toegang krijgen tot lokale gegevens of code uitvoeren met de rechten van de gebruiker. Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide broncodebestand te importeren en verwerken. ``` .NET: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-58649 | 6,50 | Toegang tot gevoelige gegevens | |----------------|------|-------------------------------------| GitHub Copilot and Visual Studio Code: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-81380 | 5,30 | Toegang tot gevoelige gegevens | | CVE-2026-81381 | 6,50 | Toegang tot gevoelige gegevens | |----------------|------|-------------------------------------| Visual Studio Code: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-70334 | 7,80 | Omzeilen van beveiligingsmaatregel | | CVE-2026-78461 | 7,40 | Omzeilen van beveiligingsmaatregel | | CVE-2026-78462 | 8,80 | Omzeilen van beveiligingsmaatregel | | CVE-2026-81356 | 8,20 | Omzeilen van beveiligingsmaatregel | | CVE-2026-81357 | 8,20 | Omzeilen van beveiligingsmaatregel | | CVE-2026-81376 | 9,60 | Omzeilen van beveiligingsmaatregel | | CVE-2026-81377 | 6,50 | | | CVE-2026-81378 | 8,20 | Omzeilen van beveiligingsmaatregel | | CVE-2026-81379 | 8,20 | Omzeilen van beveiligingsmaatregel | | CVE-2026-81383 | 7,40 | Toegang tot gevoelige gegevens | |----------------|------|-------------------------------------| ASP.NET Core: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-57099 | 7,50 | Denial-of-Service | | CVE-2026-69304 | 5,90 | Denial-of-Service | |----------------|------|-------------------------------------| ------------------- Productgroep Apps --------------------------------- All CVE's for this product group: CVE-2026-58611, CVE-2026-80097 Microsoft Authenticator: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-80097 | 8,60 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| XBox Gaming Services: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-58611 | 7,80 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| ```
Kwetsbaarheden verholpen in SQL Server
Microsoft heeft 62 kwetsbaarheden verholpen in diverse componenten van SQL Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabel. ``` SQL Server: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-47297 | 8,10 | Uitvoeren van willekeurige code | | CVE-2026-66814 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-66816 | 6,50 | Omzeilen van beveiligingsmaatregel | | CVE-2026-66818 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-66819 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-66820 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-67368 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-67369 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67370 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-67373 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67376 | 7,50 | Denial-of-Service | | CVE-2026-67378 | 8,50 | Uitvoeren van willekeurige code | | CVE-2026-67379 | 8,50 | Uitvoeren van willekeurige code | | CVE-2026-67380 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67381 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-67383 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67384 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67385 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67386 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67388 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67389 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67390 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67393 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67624 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67629 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67630 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67631 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67633 | 6,50 | Denial-of-Service | | CVE-2026-67636 | 8,50 | Uitvoeren van willekeurige code | | CVE-2026-67638 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67639 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67641 | 6,50 | Denial-of-Service | | CVE-2026-67642 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67643 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67645 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67648 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-68775 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-68776 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-68777 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-68778 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-68779 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-68780 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-68781 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-68784 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-68785 | 4,90 | Uitvoeren van willekeurige code | | CVE-2026-68786 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-68787 | 7,80 | Uitvoeren van willekeurige code | | CVE-2026-69562 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-73028 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-73029 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-77480 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-77481 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-77482 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-77483 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-77484 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-77485 | 7,00 | Verkrijgen van verhoogde rechten | | CVE-2026-77486 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-77487 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-77488 | 5,50 | Toegang tot gevoelige gegevens | | CVE-2026-78456 | 8,80 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| Windows OLE DB: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-78441 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-78442 | 8,80 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| ```
Kwetsbaarheden verholpen in Microsoft Exchange server
Microsoft heeft 9 kwetsbaarheden verholpen in Exchange Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service uit te voeren, zich voor te doen als andere gebruiker, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren en/of toegang te krijgen tot gevoelige gegevens. De ernstigste kwetsbaarheid met kenmerk CVE-2026-69380 heeft een CVSS-score van 9,9 en betreft een autorisatiekwetsbaarheid. Een geauthenticeerde kwaadwillende met beperkte rechten en een toegewezen mailbox kan via het netwerk zijn rechten verhogen en zich voordoen als andere gebruikers. Hierdoor kan de kwaadwillende mailboxen van Exchange-gebruikers overnemen, e-mails lezen en verzenden en bijlagen downloaden. De kwetsbaarheid met kenmerk CVE-2026-69356 heeft een CVSS-score van 9,3 en betreft een XSS-kwetsbaarheid. Een ongeauthenticeerde kwaadwillende kan een speciaal geprepareerde agenda-uitnodiging versturen. Als een gebruiker de vergaderlink opent, kan de kwaadwillende scripts uitvoeren binnen de Outlook on the Web-sessie en mailboxgegevens inzien of wijzigen. De kwetsbaarheid met kenmerk CVE-2026-69641 heeft een CVSS-score van 9,1 en betreft een autorisatiekwetsbaarheid. Een geauthenticeerde kwaadwillende met zeer hoge rechten kan via een speciaal geprepareerd verzoek mailboxautorisatiecontroles omzeilen en toegang krijgen tot de mailbox van andere gebruikers. Hierdoor kan de kwaadwillende mailboxen overnemen, e-mails lezen en verzenden en bijlagen downloaden. ``` Microsoft Exchange Server: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-55007 | 8,10 | Uitvoeren van willekeurige code | | CVE-2026-69355 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-69356 | 9,30 | Voordoen als andere gebruiker | | CVE-2026-69361 | 6,50 | Voordoen als andere gebruiker | | CVE-2026-69375 | 6,50 | Tampering | | CVE-2026-69378 | 7,50 | Denial-of-Service | | CVE-2026-69380 | 9,90 | Verkrijgen van verhoogde rechten | | CVE-2026-69382 | 5,90 | Toegang tot gevoelige gegevens | | CVE-2026-69641 | 9,10 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| ```
