Auteur: Systeem Beheerder

Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Photoshop Desktop. De kwetsbaarheden bevinden zich in de verwerking van speciaal vervaardigde bestanden binnen Adobe Photoshop Desktop. Deze omvatten out-of-bounds write, integer overflow of wraparound, uncontrolled search path element en heap-based buffer overflow. Door het openen van kwaadaardig opgemaakte bestanden kan een aanvaller code uitvoeren met de privileges van de gebruiker die de applicatie draait. De kwetsbaarheden kunnen leiden tot geheugenbeschadiging en het overschrijven van kritieke datastructuren, wat resulteert in de mogelijkheid tot ongeautoriseerde code-uitvoering binnen de context van de applicatie.

Microsoft heeft 666 kwetsbaarheden verholpen in Windows. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade, zoals genoemd in onderstaande tabel.

Microsoft heeft voor Windows 666 kwetsbaarheden verholpen. De 32 ernstigste kwetsbaarheden bevinden zich in meerdere Windows componenten en hebben een CVSS score van 9.0 en hoger toegewezen gekregen. Kwaadwillenden met toegang tot deze componenten kunnen zonder voorafgaande authenticatie mogelijk code uitvoeren of zich toegang verschaffen tot het kwetsbare systeem. Deze kwetsbaarheden zijn in onderstaande tabel weergegeven.

De overige 634 kwetsbaarheden variëren in ernst van middelmatig tot hoog en kritiek. Raapleeg het MSRC-portaal voor aanvullende informatie.

“`
|—————-|——|—————————|————————————-|
| CVE-ID | CVSS | Component | Impact |
|—————-|——|—————————|————————————-|
| CVE-2026-73025 | 9,80 | iSCSI | Omzeilen van beveiligingsmaatregel |
|—————-|——|—————————|————————————-|
| CVE-2026-69276 | 9,80 | UxTheme Library | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-70296 | 9,80 | Imaging | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-69730 | 9,80 | DNS | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
|CVE-2026-69824 | 9,80 | XPS | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
|CVE-2026-69590 | 9,80 | RRAS | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-69463 | 9,80 | NTFS | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-69669 | 9,80 | NTFS | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-69845 | 9,80 | DHCP Server | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-72979 | 9,80 | DHCP Server | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-69595 | 9,80 | NFS ONCRPC | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-78445 | 9,80 | NFS ONCRPC | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-69829 | 9,80 | SHELL | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-72983 | 9,80 | ICS | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-69579 | 9,80 | Message Queuing | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-69496 | 9,80 | Compressed Folder | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-69774 | 9,00 | Hyper-V | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-69910 | 9,80 | Hyper-V | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-72982 | 9,80 | Netlogon | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-69769 | 9,80 | HTTP Print Provider | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-69431 | 9,80 | Telnet Client | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-69639 | 9,80 | Libarchive | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-69819 | 9,80 | RPC Runtime | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-69493 | 9,80 | Event Logging Service | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-69434 | 9,80 | URL Moniker | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-69715 | 9,80 | Direct Show | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-73009 | 9,80 | SSTP | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-68839 | 9,80 | USB Mass Storage Class | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-68839 | 9,80 | Remote Desktop Services | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-69525 | 9,80 | USB Mass Storage Class | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-73010 | 9,80 | Failover Cluster | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-69768 | 9,80 | RNDIS | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-77493 | 9,80 | Office Outlook | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
“`

Microsoft heeft 114 kwetsbaarheden verholpen in diverse Office producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade, zoals genoemd in onderstaande tabel.

Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen.

Microsoft heeft voor Office 114 kwetsbaarheden verholpen. De 4 ernstigste kwetsbaarheden bevinden zich in meerdere Office componenten en hebben een CVSS score van 9.8 toegewezen gekregen. Kwaadwillenden met toegang tot deze componenten kunnen zonder voorafgaande authenticatie mogelijk code uitvoeren of zich toegang verschaffen tot het kwetsbare systeem. Deze kwetsbaarheden zijn in onderstaande tabel weergegeven.

De overige 110 kwetsbaarheden variëren in ernst van middelmatig tot hoog en kritiek. Raapleeg het MSRC-portaal voor aanvullende informatie.

“`
|—————-|——|—————————|————————————-|
| CVE-ID | CVSS | Component | Impact |
|—————-|——|—————————|————————————-|
| CVE-2026-78505 | 9,80 | Office | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-78509 | 9,80 | Outlook | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-78510 | 9,80 | Outlook | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|
| CVE-2026-66302 | 9,80 | SKYPE | Uitvoeren van willekeurige code |
|—————-|——|—————————|————————————-|

“`

Microsoft heeft 15 kwetsbaarheden verholpen in diverse Developer Tools. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabel.

De ernstigste kwetsbaarheid met kenmerk CVE-2026-81376 heeft een CVSS-score van 9,6. Een kwaadwillende misbruiken door een gebruiker ertoe te verleiden een speciaal geprepareerde Visual Studio Code-workspace te openen. Hiermee kunnen de Workspace Trust-beperkingen worden omzeild, waardoor inhoud uit een niet-vertrouwde workspace opdrachten of code kan uitvoeren zonder dat de gebruiker hiervoor eerst toestemming geeft. Hierdoor kan de kwaadwillende toegang krijgen tot lokale gegevens of code uitvoeren met de rechten van de gebruiker.

Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide broncodebestand te importeren en verwerken.

“`
.NET:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2026-58649 | 6,50 | Toegang tot gevoelige gegevens |
|—————-|——|————————————-|

GitHub Copilot and Visual Studio Code:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2026-81380 | 5,30 | Toegang tot gevoelige gegevens |
| CVE-2026-81381 | 6,50 | Toegang tot gevoelige gegevens |
|—————-|——|————————————-|

Visual Studio Code:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2026-70334 | 7,80 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-78461 | 7,40 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-78462 | 8,80 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-81356 | 8,20 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-81357 | 8,20 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-81376 | 9,60 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-81377 | 6,50 | |
| CVE-2026-81378 | 8,20 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-81379 | 8,20 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-81383 | 7,40 | Toegang tot gevoelige gegevens |
|—————-|——|————————————-|

ASP.NET Core:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2026-57099 | 7,50 | Denial-of-Service |
| CVE-2026-69304 | 5,90 | Denial-of-Service |
|—————-|——|————————————-|

——————- Productgroep Apps ———————————

All CVE’s for this product group:
CVE-2026-58611, CVE-2026-80097

Microsoft Authenticator:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2026-80097 | 8,60 | Verkrijgen van verhoogde rechten |
|—————-|——|————————————-|

XBox Gaming Services:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2026-58611 | 7,80 | Verkrijgen van verhoogde rechten |
|—————-|——|————————————-|

“`

Microsoft heeft 62 kwetsbaarheden verholpen in diverse componenten van SQL Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabel.

“`
SQL Server:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2026-47297 | 8,10 | Uitvoeren van willekeurige code |
| CVE-2026-66814 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-66816 | 6,50 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-66818 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-66819 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-66820 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-67368 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-67369 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-67370 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-67373 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-67376 | 7,50 | Denial-of-Service |
| CVE-2026-67378 | 8,50 | Uitvoeren van willekeurige code |
| CVE-2026-67379 | 8,50 | Uitvoeren van willekeurige code |
| CVE-2026-67380 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-67381 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-67383 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-67384 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-67385 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-67386 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-67388 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-67389 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-67390 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-67393 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-67624 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-67629 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-67630 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-67631 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-67633 | 6,50 | Denial-of-Service |
| CVE-2026-67636 | 8,50 | Uitvoeren van willekeurige code |
| CVE-2026-67638 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-67639 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-67641 | 6,50 | Denial-of-Service |
| CVE-2026-67642 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-67643 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-67645 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-67648 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-68775 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-68776 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-68777 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-68778 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-68779 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-68780 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-68781 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-68784 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-68785 | 4,90 | Uitvoeren van willekeurige code |
| CVE-2026-68786 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-68787 | 7,80 | Uitvoeren van willekeurige code |
| CVE-2026-69562 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-73028 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-73029 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-77480 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-77481 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-77482 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-77483 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-77484 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-77485 | 7,00 | Verkrijgen van verhoogde rechten |
| CVE-2026-77486 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-77487 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-77488 | 5,50 | Toegang tot gevoelige gegevens |
| CVE-2026-78456 | 8,80 | Uitvoeren van willekeurige code |
|—————-|——|————————————-|

Windows OLE DB:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2026-78441 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-78442 | 8,80 | Uitvoeren van willekeurige code |
|—————-|——|————————————-|
“`

Microsoft heeft 9 kwetsbaarheden verholpen in Exchange Server.
Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service uit te voeren, zich voor te doen als andere gebruiker, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren en/of toegang te krijgen tot gevoelige gegevens.

De ernstigste kwetsbaarheid met kenmerk CVE-2026-69380 heeft een CVSS-score van 9,9 en betreft een autorisatiekwetsbaarheid. Een geauthenticeerde kwaadwillende met beperkte rechten en een toegewezen mailbox kan via het netwerk zijn rechten verhogen en zich voordoen als andere gebruikers. Hierdoor kan de kwaadwillende mailboxen van Exchange-gebruikers overnemen, e-mails lezen en verzenden en bijlagen downloaden.

De kwetsbaarheid met kenmerk CVE-2026-69356 heeft een CVSS-score van 9,3 en betreft een XSS-kwetsbaarheid. Een ongeauthenticeerde kwaadwillende kan een speciaal geprepareerde agenda-uitnodiging versturen. Als een gebruiker de vergaderlink opent, kan de kwaadwillende scripts uitvoeren binnen de Outlook on the Web-sessie en mailboxgegevens inzien of wijzigen.

De kwetsbaarheid met kenmerk CVE-2026-69641 heeft een CVSS-score van 9,1 en betreft een autorisatiekwetsbaarheid. Een geauthenticeerde kwaadwillende met zeer hoge rechten kan via een speciaal geprepareerd verzoek mailboxautorisatiecontroles omzeilen en toegang krijgen tot de mailbox van andere gebruikers. Hierdoor kan de kwaadwillende mailboxen overnemen, e-mails lezen en verzenden en bijlagen downloaden.

“`
Microsoft Exchange Server:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2026-55007 | 8,10 | Uitvoeren van willekeurige code |
| CVE-2026-69355 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-69356 | 9,30 | Voordoen als andere gebruiker |
| CVE-2026-69361 | 6,50 | Voordoen als andere gebruiker |
| CVE-2026-69375 | 6,50 | Tampering |
| CVE-2026-69378 | 7,50 | Denial-of-Service |
| CVE-2026-69380 | 9,90 | Verkrijgen van verhoogde rechten |
| CVE-2026-69382 | 5,90 | Toegang tot gevoelige gegevens |
| CVE-2026-69641 | 9,10 | Verkrijgen van verhoogde rechten |
|—————-|——|————————————-|

“`

Citrix heeft kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway. De kwetsbaarheid met kenmerk CVE-2026-19489 betreft een memory overflow in NetScaler ADC en NetScaler Gateway, wanneer de producten zijn geconfigureerd als SIP ALG binnen een Large Scale NAT (LSN) groep. Deze fout in de geheugenallocatie kan leiden tot onvoorspelbaar gedrag of een denial of service, waardoor de normale werking van het systeem verstoord kan worden.

De kwetsbaarheid met kenmerk CVE-2026-19490 maakt het voor een aanvaller mogelijk om via een alternatieve route de normale authenticatiemechanismen te omzeilen, om zodoende ongeautoriseerde toegang tot het systeem te verkrijgen. Om kwetsbaar te zijn moeten de producten in combinatie met specifieke versies geconfigureerd zijn als Gateway (VPN-virtuele server, ICA Proxy, CVPN, RDP Proxy), AAA virtual server of configureerd zijn als SAML Identity Provider. Dit laatste is geen gebruikelijke configuratie.

**UPDATE**

Er is Proof of Concept code beschikbaar voor CVE-2026-19490. Het NCSC acht het zeer waarschijnlijk dat op korte termijn misbruik zal plaatsvinden.

OpenGeo heeft meerdere kwetsbaarheden verholpen in GeoNetwork, een open-source catalogusapplicatie, specifiek in versies 4.4.5 tot en met 4.4.11 en versies voorafgaand aan 4.4.12 en 4.2.17. De eerste kwetsbaarheid betreft een reflected cross-site scripting (XSS) in de publieke, niet-geauthenticeerde cataloguszoekfunctie. Dit wordt veroorzaakt door onvoldoende sanering van de uiconfig queryparameter, waardoor een aanvaller JavaScript kan injecteren en uitvoeren in de browsercontext van gebruikers. De tweede kwetsbaarheid betreft een onveilige configuratie van de XSLT-processor die het mogelijk maakt voor gebruikers met uploadrechten om willekeurige besturingssysteemcommando’s uit te voeren via geüploade .xsl-bestanden. De derde kwetsbaarheid betreft een onbeveiligde API-endpoint die het mogelijk maakt voor niet-geauthenticeerde aanvallers om willekeurige .xsl- of .zip-bestanden te uploaden, wat ongeautoriseerde schrijfrechten op de server kan veroorzaken en mogelijk leidt tot servercompromittering.

N-able heeft een kwetsbaarheid verholpen in N-central versies eerder dan 2026.3.1.14. De kwetsbaarheid betreft een pre-authenticatie remote code execution flaw. Een aanvaller kan hierdoor op afstand willekeurige code uitvoeren op het getroffen systeem zonder enige vorm van authenticatie. Alle installaties die draaien op de kwetsbare versies van N-central zijn getroffen. Klanten met een on-premises N-central-omgeving wordt geadviseerd zo snel mogelijk te upgraden naar N-central 2026.3 HF4. Voor gebruikers van een gehoste N-central-instantie (NCOD) zijn de patches al toegepast. Er is op dit moment geen actie vereist.

N-able meldt dat pogingen tot exploitatie zijn waargenomen, volg het advies van N-able op om onderzoek te doen naar IoC’s.

Google heeft meerdere kwetsbaarheden verholpen in Google Chrome, specifiek in versies voor 152.0.7977.82. De kwetsbaarheden bevinden zich in verschillende componenten van Google Chrome, waaronder DevTools, Network, V8 JavaScript engine en Transactions Platform op iOS. Aanvallers kunnen deze kwetsbaarheden misbruiken door speciaal vervaardigde HTML-pagina’s aan te bieden, wat kan leiden tot het uitvoeren van willekeurige code buiten de sandboxomgeving, het omzeilen van toegangsbeperkingen, het lezen van geheugen buiten de sandbox, en het compromitteren van de isolatie van webcontent. De kwetsbaarheden zijn specifiek van toepassing op Google Chrome en zijn verschillende componenten, inclusief versies op Android en iOS.

Google geeft aan dat voor CVE-2026-85046 publieke PoC beschikbaar is.