Auteur: Systeem Beheerder

Aruba Networks heeft meerdere kwetsbaarheden verholpen in het AOS-CX netwerk besturingssysteem en de bijbehorende componenten, waaronder de command line interface, API endpoints en web-based management interface. De kwetsbaarheden in AOS-CX betreffen onder andere onbevoegde toegang via bypass van authenticatie, remote code execution door onjuiste verwerking van input zoals format strings en command injection, privilege escalatie door onjuiste toegang tot systeemfuncties, en denial-of-service door buffer overflows en stack overflows. Sommige kwetsbaarheden kunnen worden misbruikt zonder authenticatie, terwijl andere een geauthenticeerde gebruiker met lage privileges vereisen. Exploitatie kan leiden tot het uitvoeren van willekeurige code met verhoogde privileges, ongeautoriseerde configuratiewijzigingen, toegang tot gevoelige informatie, en verstoring van de beschikbaarheid van het systeem. Specifieke aanvalsvectoren omvatten onder meer het schrijven van bestanden via API endpoints, CSRF-aanvallen op de webinterface, SSRF-aanvallen, en het omzeilen van signature verificatie. De kwetsbaarheden zijn aanwezig in verschillende onderdelen van het AOS-CX platform, waaronder de daemon, API, command line interface en web management interface.

HPE heeft meerdere kwetsbaarheden verholpen in HPE Networking Fabric Composer. De kwetsbaarheden in HPE Networking Fabric Composer betreffen onder andere authenticatiebypasses, privilege-escalaties, remote code execution, command injection, cross-site scripting (XSS), denial-of-service, arbitrary file write, path traversal, en onbevoegde toegang tot gevoelige informatie. Sommige kwetsbaarheden kunnen door ongeauthenticeerde aanvallers op afstand worden misbruikt, terwijl andere exploitatie vereisen door geauthenticeerde gebruikers met beperkte privileges. Exploitatie kan leiden tot het verkrijgen van administratieve toegang, het uitvoeren van willekeurige commando’s met verhoogde privileges, het wijzigen van systeemconfiguraties, het uitlekken van gevoelige data, en het verstoren van de normale werking van het systeem. Diverse kwetsbaarheden zijn aanwezig in de API, het onderliggende besturingssysteem en de webgebaseerde managementinterface van het product. Sommige aanvallen vereisen dat de aanvaller zich op een aangrenzend netwerk bevindt of lokale toegang heeft. De kwetsbaarheden beïnvloeden de integriteit, vertrouwelijkheid en beschikbaarheid van het systeem en de netwerkfabric-omgeving die door HPE Networking Fabric Composer wordt beheerd.

Als de SSH beheerinterface publiekelijk via het internet bereikbaar is, kan CVE-2026-76658 door ongeauthoriseerde aanvallers van buitenaf worden misbruikt voor volledige overname van het achterliggende datacenter-netwerk. Het is goed gebruik een dergelijk beheerinterface niet direct aan het internet te ontsluiten of af te schermen middels een VPN of whitelist.

Cisco heeft kwetsbaarheden verholpen in Cisco Nexus 9000 Series Switches met Silicon One technologie, Cisco IOS XR Software en Cisco Secure Email. De ernstigste kwetsbaarheid betreft Nexus 9000-switches: als TCP 43210 of 43211 bereikbaar is, kan een aanvaller zonder authenticatie code met rootrechten uitvoeren en de switch laten herstarten. De IOS XR-kwetsbaarheden kunnen, afhankelijk van platform en configuratie, diverse beveiligingsfuncties ondermijnen. De Secure Email-kwetsbaarheden kunnen alleen bij een man-in-the-middlepositie en S/MIME-gebruik leiden tot het ontsleutelen van e-mail en het aanpassen van verkeer tussen e-mail gateways.

SonicWall heeft kwetsbaarheden verholpen in de SMA1000 Appliance. De SMA1000 Appliance bevat twee kwetsbaarheden. De eerste is een pre-authenticatie Server-Side Request Forgery (SSRF) in de Work Place interface, waarmee een externe, niet-geauthenticeerde aanvaller ongeautoriseerde acties kan uitvoeren. De tweede kwetsbaarheid betreft post-authenticatie remote code execution, waarbij een aanvaller met geldige inloggegevens willekeurige code op afstand kan uitvoeren.

Beide kwetsbaarheden zijn als zero-days misbruikt. Het NCSC raadt organisaties aan de advisory van SonicWall op te volgen

JFrog heeft een kwetsbaarheid verholpen in JFrog Artifactory. De kwetsbaarheid bevindt zich in de standaardconfiguratie van JFrog Artifactory, waarbij onvoldoende authenticatiecontroles aanwezig zijn. Hierdoor kan een niet-geauthenticeerde aanvaller met netwerktoegang de privileges escaleren naar administratief niveau. Dit kan leiden tot volledige administratieve controle over het systeem.

WatchGuard heeft kwetsbaarheden verholpen in WatchGuard Fireware OS, specifiek in het iked-proces en de epm-service van het Mobile Security onderdeel. De kwetsbaarheden bevinden zich in het iked-proces en de epm-service van WatchGuard Fireware OS. Het iked-proces bevat een stack-based buffer overflow, een type confusion kwetsbaarheid en een heap overflow. Deze kwetsbaarheden kunnen worden misbruikt door een ongeauthenticeerde aanvaller door speciaal vervaardigd netwerkverkeer te verzenden. Dit kan leiden tot het uitvoeren van willekeurige code met de privileges van het iked-proces, waardoor volledige controle over het systeem mogelijk kan worden.

Daarnaast bevat de epm-service, die onderdeel is van het verouderde Mobile Security-component, een stack-based buffer overflow. Ook deze kwetsbaarheid kan door een ongeauthenticeerde aanvaller worden misbruikt om willekeurige code uit te voeren en daarmee controle over het systeem te verkrijgen.

PaperCut heeft kwetsbaarheden verholpen in PaperCut MF en PaperCut NG. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheden mogelijk achtereenvolgens misbruiken om een PaperCut-omgeving over te nemen en hierop willekeurige code uit te voeren. Hiertoe dient de kwaadwillende malafide netwerkverkeer naar de kwetsbare PaperCut-omgeving te sturen.

Microsoft heeft kwetsbaarheden verholpen in Exchange Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service uit te voeren, zich voor te doen als andere gebruiker, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren en/of toegang te krijgen tot gevoelige gegevens.

**Update**: Voor de kwetsbaarheid met kenmerk CVE-2026-62911 is proof-of-concept-code gepubliceerd. Deze kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende in staat om willekeurige code uit te voeren. Zodoende krijgt de kwaadwillende bijvoorbeeld toegang tot mailboxen van Exchange-gebruikers, en kan de kwetsbaarheid worden misbruikt voor het uitvoeren van verdere aanvallen op het netwerk van het slachtoffer.

Wibu-Systems heeft meerdere kwetsbaarheden verholpen in CodeMeter Runtime. De kwetsbaarheden bevinden zich in verschillende onderdelen van CodeMeter Runtime, met name in versies voor 8.41a en 9.10. Een lokale aanvaller kan misbruik maken van onjuiste verificatie van NTFS reparse points bij het aanmaken van tijdelijke bestanden door cmu.exe, wat kan leiden tot het verwijderen van willekeurige systeembestanden met System-privileges en daarmee lokale privilege-escalatie.

Daarnaast bevat de configuratie command handler een fout waardoor netwerkrestricties niet correct worden afgedwongen, wat een aanvaller op afstand in staat stelt om ongeautoriseerde toegang te verkrijgen tot gevoelige configuratiegegevens en controle over de WebAdmin interface. Verder is er een input sanitization probleem in de logger module, waardoor format specifiers kunnen worden geïnjecteerd, wat kan leiden tot crashes en mogelijk informatielekken, zowel lokaal als op afstand, vooral in combinatie met CVE-2026-81573. Ook ontbreekt er correcte bounds checking op de data length in opcode 0x5e requests, wat een segmentation fault kan veroorzaken en de stabiliteit van de servercomponent kan beïnvloeden. Ten slotte wordt een zwakke SID gebruikt voor authenticatie, waardoor brute-force aanvallen mogelijk zijn om toegang te krijgen tot sessiehandles en daarmee tot licentie-informatie van andere sessies.

Microsoft heeft kwetsbaarheden verholpen in diverse Office producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals beschreven in onderstaande tabel.

Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen.

In onderstaande tabel wordt de kwetsbaarheid met kenmerk **CVE-2026-65667** genoemd met een CVSS score van 10.0. Ook worden de kwetsbaarheden met kenmerk **CVE-2026-50515, CVE-2026-62896** en **CVE-2026-70332** genoemd, elk met een CVSS score van 9 en hoger.
Deze kwetsbaarheden zijn echter reeds centraal verholpen door microsoft en slechts opgenomen ter informatie. Hiervoor zijn geen acties vereist.

De kwetsbaarheid met kenmerk **CVE-2026-70306** heeft ook een CVSS score hoger dan 9 en vereist **wel** actie. Deze kwetsbaarheid bevindt zich in Sharepoint en stelt een kwaadwillende in staat om middels een Cross-site-scripting-aanval willekeurige code uit te voeren in de context van het slachtoffer.

**UPDATE**:
Onderzoekers melden actief misbruik te hebben waargenomen van de kwetsbaarheid met kenmerk CVE-2026-63520. Deze bevindt zich in SharePoint en stelt een kwaadwillende in staat om willekeurige code uit te voeren op het kwetsbare systeem. Met name Sharepoint installaties die publiek toegankelijk zijn lopen hierdoor hoog risico op actief misbruik.

“`
Microsoft OneDrive:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2026-65680 | 6.70 | Verkrijgen van verhoogde rechten |
|—————-|——|————————————-|

Azure SQL Managed Instance:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2026-62836 | 8.70 | Verkrijgen van verhoogde rechten |
|—————-|——|————————————-|

Microsoft Teams for Android:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2026-65768 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-65767 | 8.80 | Voordoen als andere gebruiker |
|—————-|——|————————————-|

Microsoft Teams:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2026-62896 | 9.60 | Verkrijgen van verhoogde rechten |
| CVE-2026-62918 | 7.50 | Voordoen als andere gebruiker |
| CVE-2026-65667 | 10.0 | Verkrijgen van verhoogde rechten |
|—————-|——|————————————-|

Microsoft Office Word:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2026-63518 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-63521 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70311 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-70310 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70319 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-58651 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-63525 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-63528 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-63527 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-63530 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-63531 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-64905 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64907 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64915 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64917 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-66806 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-66810 | 5.50 | Toegang tot gevoelige gegevens |
|—————-|——|————————————-|

Microsoft Office:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2026-63513 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-63515 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-63517 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-63519 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-65657 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-65656 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-65661 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-65664 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68792 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-70315 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70314 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70317 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70323 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-62842 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-63524 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-63526 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-63529 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-63532 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-63533 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64898 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64899 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-64903 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64904 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64909 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64910 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64911 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-66807 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-66809 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70130 | 8.40 | Uitvoeren van willekeurige code |
|—————-|——|————————————-|

Microsoft Office PowerPoint:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2026-68809 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70312 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70313 | 7.80 | Toegang tot gevoelige gegevens |
| CVE-2026-70316 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70325 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70320 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70322 | 5.50 | Toegang tot gevoelige gegevens |
|—————-|——|————————————-|

Microsoft Office Excel:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2026-65807 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-68793 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68794 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68795 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68796 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68800 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68802 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-68807 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68806 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68808 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-68810 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68811 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68813 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-68815 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68816 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-70318 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70327 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70328 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-68797 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-68798 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68799 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-68801 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68803 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68804 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68805 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68812 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68814 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68817 | 7.80 | Uitvoeren van willekeurige code |
|—————-|——|————————————-|

Microsoft Office Outlook:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2026-70329 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-62882 | 4.30 | Voordoen als andere gebruiker |
|—————-|——|————————————-|

Azure Service Bus:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2026-50515 | 9.90 | Uitvoeren van willekeurige code |
|—————-|——|————————————-|

Microsoft Office Access:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2026-64906 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64912 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64908 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64914 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64920 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64919 | 7.80 | Uitvoeren van willekeurige code |
|—————-|——|————————————-|

Microsoft Teams Mobile:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2026-65769 | 6.50 | Toegang tot gevoelige gegevens |
|—————-|——|————————————-|

Microsoft Office SharePoint:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2026-57105 | 8.00 | Voordoen als andere gebruiker |
| CVE-2026-62829 | 4.60 | Voordoen als andere gebruiker |
| CVE-2026-62827 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-62837 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-63514 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-63512 | 6.50 | Manipulatie van gegevens |
| CVE-2026-63516 | 6.50 | Voordoen als andere gebruiker |
| CVE-2026-63520 | 8.10 | Uitvoeren van willekeurige code |
| CVE-2026-64922 | 4.60 | Voordoen als andere gebruiker |
| CVE-2026-65658 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-65663 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-65660 | 6.50 | Voordoen als andere gebruiker |
| CVE-2026-65665 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70321 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70324 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-70355 | 7.30 | Verkrijgen van verhoogde rechten |
| CVE-2026-64897 | 4.60 | Voordoen als andere gebruiker |
| CVE-2026-64900 | 4.60 | Voordoen als andere gebruiker |
| CVE-2026-64902 | 4.60 | Voordoen als andere gebruiker |
| CVE-2026-64901 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-64916 | 4.60 | Voordoen als andere gebruiker |
| CVE-2026-64921 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-66805 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-66808 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70306 | 9.30 | Voordoen als andere gebruiker |
| CVE-2026-70326 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-70332 | 9.60 | Voordoen als andere gebruiker |
| CVE-2026-58639 | 6.50 | Voordoen als andere gebruiker |
| CVE-2026-62839 | 6.50 | Voordoen als andere gebruiker |
| CVE-2026-62917 | 4.60 | Voordoen als andere gebruiker |
|—————-|——|————————————-|

“`