Auteur: Systeem Beheerder

IBM heeft meerdere kwetsbaarheden verholpen in IBM Guardium Data Protection versies 12.0, 12.1 en 12.2. De kwetsbaarheden betreffen onder andere remote code execution via path traversal, meerdere SQL-injectieproblemen, en diverse buffer overflow kwetsbaarheden (heap-based, stack-based en buffer overrun) in verschillende componenten zoals de MongoDB protocol parser en de TDS PRELOGIN packet decoder. Aanvallers kunnen deze kwetsbaarheden misbruiken om zonder authenticatie willekeurige code uit te voeren, toegang te krijgen tot of manipulatie uit te voeren op gevoelige data, en denial-of-service condities te veroorzaken. De kwetsbaarheden zijn aanwezig in meerdere versies van het product en kunnen leiden tot compromittering van de integriteit, vertrouwelijkheid en beschikbaarheid van de systemen waarop Guardium draait.

Cisco heeft een kwetsbaarheid verholpen in Cisco Secure Email Gateway, specifiek in de Advanced Malware Protection feature. De kwetsbaarheid bevindt zich in de wijze waarop de Advanced Malware Protection feature e-mailbijlagen verwerkt wanneer de file reputation service is ingeschakeld. Een niet-geauthenticeerde externe aanvaller kan hierdoor willekeurige bestanden schrijven naar het onderliggende besturingssysteem. Misbruik van deze kwetsbaarheid kan leiden tot het uitvoeren van commando’s met rootrechten, wat de systeemintegriteit beïnvloedt.

Cisco meldt bekend te zijn met actief misbruik en heeft Indicators of Compromise en uitgebreide achtergrondinformatie gedeeld.

Op dit moment is (nog) geen Proof-of-Concept-code (PoC) of exploitcode bekend, maar door de aard van de kwetsbaarheid is het aannemelijk dat op korte termijn een PoC of exploit publiek beschikbaar komt. Het NCSC verwacht daarom een toename in scanverkeer en pogingen tot misbruik.

Fortinet heeft kwetsbaarheden verholpen in FortiSandbox. De kwetsbaarheid met kenmerk CVE-2026-107656 heeft een CVSS-score van 9,6 en betreft een authenticatieomzeiling in de webmanagementinterface van FortiSandbox. Een niet-geauthenticeerde kwaadwillende kan via speciaal vervaardigde HTTP-verzoeken de authenticatie omzeilen en ongeautoriseerd code of commando’s uitvoeren.

De kwetsbaarheden met kenmerk CVE-2026-106172 en CVE-2026-106170 zijn beide als middelmatig ingeschaald. CVE-2026-106172 betreft het gebruik van een hardcoded cryptografische sleutel in de Fabric API, waardoor een niet-geauthenticeerde kwaadwillende mogelijk verhoogde toegangsrechten kan verkrijgen. CVE-2026-106170 betreft een niet-afgevangen uitzondering (exception) en kan door een kwaadwillende met verhoogde rechten worden misbruikt om de werking van de GUI en CLI blijvend te verstoren.

Ahsay heeft kwetsbaarheden verholpen in AhsayCBS tot en met versie 10.3.2. De kwetsbaarheid met kenmerk CVE-2026-105133 heeft een CVSS-score van 7,3 en betreft onvoldoende authenticatie in de functie checkSysPwd van de AhsayCBS API. Een niet-geauthenticeerde kwaadwillende kan de kwetsbaarheid op afstand misbruiken om de authenticatie te omzeilen.

De kwetsbaarheid met kenmerk CVE-2026-105134 heeft een CVSS-score van 10,0 en betreft OS-command-injectie in de Replication Receiver via /rps/api/json/UpdateReceivers.do. De kwetsbaarheid kan op afstand worden misbruikt voor het uitvoeren van willekeurige OS-commando’s.

Onderzoekers hebben actief misbruik waargenomen waarbij beide kwetsbaarheden in één aanvalsketen worden gecombineerd. Hierbij wordt CVE-2026-105133 gebruikt om de authenticatie te omzeilen, waarna CVE-2026-105134 wordt misbruikt. Hierdoor kan een niet-geauthenticeerde kwaadwillende op afstand code uitvoeren op een kwetsbare AhsayCBS-server.

Het NCSC adviseert om de beveiligingsupdates met spoed toe te passen en onderzoek te doen naar mogelijke eerdere compromittering van kwetsbare systemen. Ahsay noemt onder meer verdachte mappen en bestanden, ongeautoriseerde RPS receivers en ongeautoriseerde AhsayCBS-accounts met administratieve rechten als indicatoren. Wanneer aanwijzingen voor compromittering worden aangetroffen, adviseert Ahsay de server volledig opnieuw op te bouwen en een configuratie van vóór de compromittering te herstellen.

Zie bijgevoegde referenties voor meer informatie.

Microsoft heeft kwetsbaarheden verholpen in diverse componenten van de Developer Tools, zoals .NET en Visual Studio. Een kwaadwillende kan aanvallen uitvoeren die kunnen leiden tot de categoriën schade zoals weergegeven in de onderstaande tabellen.

.NET:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-58280 | 7.50 | Denial-of-Service |
| CVE-2026-66822 | 5.90 | Toegang tot gevoelige gegevens |
| CVE-2026-69651 | 7.50 | Denial-of-Service |
| CVE-2026-70161 | 7.30 | Verkrijgen van verhoogde rechten |
| CVE-2026-70165 | 6.70 | Verkrijgen van verhoogde rechten |
| CVE-2026-70174 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70190 | 7.30 | Verkrijgen van verhoogde rechten |
| CVE-2026-70197 | 8.10 | Uitvoeren van willekeurige code |
| CVE-2026-83520 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-84008 | 7.50 | Denial-of-Service |
| CVE-2026-87697 | 8.80 | Uitvoeren van willekeurige code, |
| CVE-2026-96224 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-96225 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-96229 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-96231 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-96232 | 7.50 | Toegang tot gevoelige gegevens |
| CVE-2026-96234 | 5.30 | Toegang tot gevoelige gegevens |
| CVE-2026-96235 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-96237 | 7.50 | Uitvoeren van willekeurige code |
| CVE-2026-96238 | 6.50 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-96957 | 8.80 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-96958 | 7.50 | Denial-of-Service |
| CVE-2026-96959 | 7.50 | Denial-of-Service |
| CVE-2026-96960 | 7.50 | Denial-of-Service |
|——————|——|————————————-|

Visual Studio Code:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-102229 | 6.80 | Toegang tot gevoelige gegevens |
| CVE-2026-102230 | 7.40 | Toegang tot gevoelige gegevens |
| CVE-2026-102231 | 7.70 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-102232 | 7.00 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-102233 | 7.80 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-102234 | 7.40 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-102235 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-102238 | 9.60 | Uitvoeren van willekeurige code |
| CVE-2026-102851 | 6.10 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-69370 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70098 | 8.80 | Uitvoeren van willekeurige code |
|——————|——|————————————-|

ASP.NET Core:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-102870 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70159 | 7.50 | Denial-of-Service |
| CVE-2026-70175 | 8.10 | Verkrijgen van verhoogde rechten |
| CVE-2026-70179 | 7.50 | Verkrijgen van verhoogde rechten |
| CVE-2026-70181 | 7.50 | Denial-of-Service |
| CVE-2026-70183 | 7.50 | Verkrijgen van verhoogde rechten |
| CVE-2026-70186 | 7.50 | Denial-of-Service |
| CVE-2026-70188 | 9.10 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-70196 | 5.90 | Denial-of-Service |
| CVE-2026-88092 | 9.40 | |
| CVE-2026-96230 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-96233 | 7.50 | Denial-of-Service |
| CVE-2026-96236 | 7.50 | Denial-of-Service |
|——————|——|————————————-|

Visual Studio Tools for Applications and SQL Server Management Studio:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-103572 | 8.80 | Uitvoeren van willekeurige code |
|——————|——|————————————-|

Windows AppX Deployment Extensions:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-69945 | 8.80 | Verkrijgen van verhoogde rechten |
|——————|——|————————————-|

.NET Framework:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-108398 | 8.80 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-70007 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70035 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70194 | 6.50 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-85363 | 8.80 | Verkrijgen van verhoogde rechten |
|——————|——|————————————-|

Windows AppX Deployment Service:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-69905 | 5.50 | |
| CVE-2026-69914 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-69969 | 4.70 | Toegang tot gevoelige gegevens |
| CVE-2026-69979 | 5.50 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-85849 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-85934 | 7.00 | Verkrijgen van verhoogde rechten |
|——————|——|————————————-|

.NET and Visual Studio:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-102869 | 8.80 | Verkrijgen van verhoogde rechten, |
|——————|——|————————————-|

Microsoft heeft kwetsbaarheden verholpen in de Configuration Manager en Defender. Een lokale kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen en mogelijk toegang te krijgen tot gevoelige gegevens.

Microsoft Configuration Manager:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-88075 | 8.80 | Verkrijgen van verhoogde rechten |
|——————|——|————————————-|

Microsoft Defender for Endpoint:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-102204 | 7.80 | Verkrijgen van verhoogde rechten |
|——————|——|————————————-|

Microsoft Defender:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-70264 | 5.50 | Toegang tot gevoelige gegevens |
|——————|——|————————————-|

Microsoft heeft kwetsbaarheden verholpen in diverse Dynamics componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabellen:

Microsoft Dataverse:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-88131 | 9.80 | Uitvoeren van willekeurige code |
|——————|——|————————————-|

Dynamics Business Central:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-100214 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-102226 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-105727 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-105728 | 7.50 | Toegang tot gevoelige gegevens |
|——————|——|————————————-|

Microsoft Dynamics 365 (on-premises):
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-102848 | 8.10 | Verkrijgen van verhoogde rechten |
|——————|——|————————————-|

Microsoft Power Apps:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-70213 | 8.00 | Uitvoeren van willekeurige code |
|——————|——|————————————-|

Microsoft heeft 1159 kwetsbaarheden verholpen in Windows. Het voert te ver om iedere kwetsbaarheid te benoemen. De 53 ernstigste kwetsbaarheden, met een CVSS score van 9 en hoger zijn weergegeven in onderstaande lijst en geven een kwaadwillende de mogelijkheid om zich voor te doen als andere gebruiker, zich verhoogde rechten toe te kennen en willekeurige code uit te voeren. Deze kwetsbaarheden bevinden zich in diverse subcomponenten van Windows.

Voor daadwerkelijk misbruik hoeft geen voorafgaande authenticatie plaats te vinden en diverse kwetsbaarheden zijn op afstand, zonder gebruikersinteractie te misbruiken. Met name systemen die via publieke netwerken ontsloten zijn lopen hiermee verhoogd risico op misbruik.

|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-100202 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-100219 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-100222 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-102210 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-105008 | 9.00 | Voordoen als andere gebruiker |
| CVE-2026-105010 | 9.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-105016 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-21413 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-69634 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-69639 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-69705 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-69883 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-69886 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-70024 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-70096 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-70147 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-70153 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-70157 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-70188 | 9.10 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-83517 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-83519 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-83578 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-83693 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-83748 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-83770 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-83780 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-83782 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-83862 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-83869 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-83910 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-83935 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-84015 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-85792 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-85806 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-85809 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-85814 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-85818 | 9.00 | Voordoen als andere gebruiker |
| CVE-2026-85844 | 9.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-85928 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-88092 | 9.40 | Manipulatie van gegevens |
| CVE-2026-88102 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-94510 | 9.90 | Verkrijgen van verhoogde rechten |
| CVE-2026-96096 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-96219 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-96252 | 9.10 | Voordoen als andere gebruiker |
| CVE-2026-96320 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-96864 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-96909 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-96924 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-96934 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-97814 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-97815 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-97816 | 9.80 | Uitvoeren van willekeurige code |
|——————|——|————————————-|

Microsoft heeft xxx kwetsbaarheden verholpen in diverse Office producten, zoals Word, Excel, Access, Outlook, Visio, Sharepoint en PowerPoint, maar ook subcomponenten als Shell, Azure Key Vault en Click-to-Run. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren en toegang te krijgen tot gevoelige informatie in de context van het slachtoffer.

Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen.

Van de kwetsbaarheid met kenmerk CVE-2026-96951 meldt Microsoft bekend te zijn met het feit dat deze beperkt en gericht is misbruikt. Er is geen Proof-of-Concept-code (PoC) of exploit bekend en succesvol misbruik vereist social engineering.

Microsoft Office Click-To-Run:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-70276 | 7.00 | Verkrijgen van verhoogde rechten |
| CVE-2026-85340 | 7.80 | Verkrijgen van verhoogde rechten |
|——————|——|————————————-|

Microsoft Office SharePoint:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-102859 | 4.60 | Voordoen als andere gebruiker |
| CVE-2026-102860 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-102861 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-102862 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-102863 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-102864 | 4.60 | Voordoen als andere gebruiker |
| CVE-2026-102865 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-102866 | 8.10 | Verkrijgen van verhoogde rechten |
| CVE-2026-105013 | 7.40 | Uitvoeren van willekeurige code |
| CVE-2026-105713 | 5.70 | Voordoen als andere gebruiker |
| CVE-2026-105719 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-105720 | 4.30 | Verkrijgen van verhoogde rechten |
| CVE-2026-69943 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70202 | 7.50 | Verkrijgen van verhoogde rechten |
| CVE-2026-70217 | 4.90 | Toegang tot gevoelige gegevens |
| CVE-2026-70246 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-70251 | 7.50 | Verkrijgen van verhoogde rechten |
| CVE-2026-70259 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70266 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-70267 | 7.20 | Uitvoeren van willekeurige code |
| CVE-2026-70298 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-85900 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-85932 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88155 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-88163 | 8.80 | |
| CVE-2026-88166 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-88198 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-88200 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-88204 | 7.30 | Voordoen als andere gebruiker |
| CVE-2026-88206 | 7.50 | Verkrijgen van verhoogde rechten |
| CVE-2026-88208 | 4.60 | Voordoen als andere gebruiker |
| CVE-2026-88209 | 4.60 | Voordoen als andere gebruiker |
| CVE-2026-96044 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-97782 | 6.80 | |
| CVE-2026-97783 | 8.10 | Voordoen als andere gebruiker |
|——————|——|————————————-|

Windows Rich Text Edit Control:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-70096 | 9.80 | Uitvoeren van willekeurige code |
|——————|——|————————————-|

Microsoft Office Excel:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-100209 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-100210 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-100211 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-100212 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-105718 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70214 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70219 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70254 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-77902 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-88145 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-88151 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88153 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88154 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88172 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88175 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88184 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88190 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88192 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88195 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88201 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-97003 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97004 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97007 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97008 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97009 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-97010 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97011 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97014 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-97017 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97738 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97739 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97740 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-97741 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97742 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97743 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-97745 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97746 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97747 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97748 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97750 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97751 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97752 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97753 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97754 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97755 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97756 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97757 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97758 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97759 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97760 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-97761 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97762 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97763 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97765 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97766 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97767 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97768 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97769 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97770 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97771 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97772 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97773 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97775 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97776 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97777 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97778 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97779 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-97780 | 8.80 | Uitvoeren van willekeurige code |
|——————|——|————————————-|

Windows Shell:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-96951 | 8.80 | Omzeilen van beveiligingsmaatregel |
|——————|——|————————————-|

Microsoft Office Word:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-102867 | 6.50 | Denial-of-Service |
| CVE-2026-105715 | 7.50 | Uitvoeren van willekeurige code |
| CVE-2026-70206 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70220 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-70263 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70268 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70269 | 8.10 | Uitvoeren van willekeurige code |
| CVE-2026-70287 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70300 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-70301 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70302 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-83891 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-88150 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-88167 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88169 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88185 | 8.10 | Uitvoeren van willekeurige code |
| CVE-2026-88186 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-88202 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-88210 | 7.80 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-96995 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-96996 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-97001 | 7.80 | Uitvoeren van willekeurige code |
|——————|——|————————————-|

Microsoft Office:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-88196 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-88197 | 8.80 | Uitvoeren van willekeurige code |
|——————|——|————————————-|

Microsoft Office Visio:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-102855 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-102856 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-102857 | 8.80 | Uitvoeren van willekeurige code |
|——————|——|————————————-|

Microsoft Office Outlook:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-70242 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-70256 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70257 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70281 | 7.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70282 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70291 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-88156 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-97012 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97016 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-97749 | 9.80 | Uitvoeren van willekeurige code |
|——————|——|————————————-|

Microsoft Office OneNote:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-96997 | 7.80 | Verkrijgen van verhoogde rechten |
|——————|——|————————————-|

Microsoft Office PowerPoint:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-105599 | 7.50 | Uitvoeren van willekeurige code |
| CVE-2026-70215 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-88144 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-88178 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-88183 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88203 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88207 | 7.50 | Uitvoeren van willekeurige code |
| CVE-2026-97005 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-97744 | 5.50 | Toegang tot gevoelige gegevens |
|——————|——|————————————-|

Microsoft Office Access:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-102849 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-102850 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-105591 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-105592 | 7.50 | Uitvoeren van willekeurige code |
| CVE-2026-105593 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-105595 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-105596 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-105597 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-105598 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-105714 | 7.50 | Uitvoeren van willekeurige code |
| CVE-2026-105716 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-105717 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-94506 | 6.50 | Toegang tot gevoelige gegevens |
|——————|——|————————————-|

Azure Key Vault:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-85922 | 7.40 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-85925 | 8.20 | Verkrijgen van verhoogde rechten |
| CVE-2026-88132 | 5.90 | Toegang tot gevoelige gegevens |
|——————|——|————————————-|

Skype for Business and Microsoft Lync:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-70297 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-83746 | 8.10 | Verkrijgen van verhoogde rechten |
| CVE-2026-85873 | 6.50 | Verkrijgen van verhoogde rechten |
|——————|——|————————————-|

Azure DevOps:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-69877 | 6.50 | Toegang tot gevoelige gegevens |
|——————|——|————————————-|

HPE Networking, onder andere bekend als HPE Aruba Networking, heeft meerdere kwetsbaarheden verholpen in de HPE Networking AOS-Switch (AOS-S). De kwetsbaarheden bevinden zich onder andere in de management interface en API van AOS-S. 6 van de verholpen kwetsbaarheden hebben een CVSS-score van 9 tot 9.8.

De kwetsbaarheden met kenmerk CVE-2026-76742 en CVE-2026-76743 hebben een CVSS-score van 9.8. De kwetsbaarheden bevinden zich in de managementinterface van AOS-S en maken het mogelijk voor een niet-geauthenticeerde externe aanvaller om authenticatiecontroles te omzeilen en toegang te verkrijgen tot het systeem. Voor CVE-2026-76743 geldt dat deze alleen te misbruiken is onder door HPE niet gespecificeerde randvoorwaarden.

De kwetsbaarheid met kenmerk CVE-2026-76744 heeft een CVSS-score van 9.8. Het betreft een buffer overflow die door een niet-geauthenticeerde externe aavaller misbruikt kan worden om willekeurige code uit te voeren op het getroffen systeem.

De kwetsbaarheid met kenmerk CVE-2026-76745 heeft een CVSS-score van 9.6. Wanneer een ongeauthenticeerde aanvaller vanuit een aangrenzend netwerk deze fout misbruikt kan dit leiden tot geheugen corruptie en het uitvoeren van willekeurige code op het getroffen systeem.

De kwetsbaarheid met kenmerk CVE-2026-76746 heeft een CVSS-score van 9.3. Het betreft een buffer overflow die door een niet-geauthenticeerde aanvaller vanuit een aangrenzend netwerk misbruikt kan worden en kan leiden tot het lekken van gevoelige informatie of het veroorzaken van een denial of service op het getroffen systeem.

De kwetsbaarheid met kenmerk CVE-2026-76747 heeft een CVSS-score van 9.1. Het betreft een buffer overflow die door een niet-geauthenticeerde externe aanvaller misbruikt kan worden. Misbruik van deze fout kan leiden tot het lekken van gevoelige informatie of denial of service op het getroffen systeem.

De succesvolle exploitatie van deze kwetsbaarheden kan de vertrouwelijkheid, integriteit en beschikbaarheid van het getroffen systeem beïnvloeden.