NCSC-2026-0424 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Dynamics

Microsoft heeft kwetsbaarheden verholpen in diverse Dynamics componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabellen:

Microsoft Dataverse:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-88131 | 9.80 | Uitvoeren van willekeurige code |
|——————|——|————————————-|

Dynamics Business Central:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-100214 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-102226 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-105727 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-105728 | 7.50 | Toegang tot gevoelige gegevens |
|——————|——|————————————-|

Microsoft Dynamics 365 (on-premises):
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-102848 | 8.10 | Verkrijgen van verhoogde rechten |
|——————|——|————————————-|

Microsoft Power Apps:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-70213 | 8.00 | Uitvoeren van willekeurige code |
|——————|——|————————————-|

Geef een reactie

Je e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *

Deze site gebruikt Akismet om spam te verminderen. Bekijk hoe je reactie gegevens worden verwerkt.