Categorie: Geen categorie

Microsoft heeft kwetsbaarheden verholpen in diverse componenten van de Developer Tools, zoals .NET en Visual Studio. Een kwaadwillende kan aanvallen uitvoeren die kunnen leiden tot de categoriën schade zoals weergegeven in de onderstaande tabellen.

.NET:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-58280 | 7.50 | Denial-of-Service |
| CVE-2026-66822 | 5.90 | Toegang tot gevoelige gegevens |
| CVE-2026-69651 | 7.50 | Denial-of-Service |
| CVE-2026-70161 | 7.30 | Verkrijgen van verhoogde rechten |
| CVE-2026-70165 | 6.70 | Verkrijgen van verhoogde rechten |
| CVE-2026-70174 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70190 | 7.30 | Verkrijgen van verhoogde rechten |
| CVE-2026-70197 | 8.10 | Uitvoeren van willekeurige code |
| CVE-2026-83520 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-84008 | 7.50 | Denial-of-Service |
| CVE-2026-87697 | 8.80 | Uitvoeren van willekeurige code, |
| CVE-2026-96224 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-96225 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-96229 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-96231 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-96232 | 7.50 | Toegang tot gevoelige gegevens |
| CVE-2026-96234 | 5.30 | Toegang tot gevoelige gegevens |
| CVE-2026-96235 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-96237 | 7.50 | Uitvoeren van willekeurige code |
| CVE-2026-96238 | 6.50 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-96957 | 8.80 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-96958 | 7.50 | Denial-of-Service |
| CVE-2026-96959 | 7.50 | Denial-of-Service |
| CVE-2026-96960 | 7.50 | Denial-of-Service |
|——————|——|————————————-|

Visual Studio Code:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-102229 | 6.80 | Toegang tot gevoelige gegevens |
| CVE-2026-102230 | 7.40 | Toegang tot gevoelige gegevens |
| CVE-2026-102231 | 7.70 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-102232 | 7.00 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-102233 | 7.80 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-102234 | 7.40 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-102235 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-102238 | 9.60 | Uitvoeren van willekeurige code |
| CVE-2026-102851 | 6.10 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-69370 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70098 | 8.80 | Uitvoeren van willekeurige code |
|——————|——|————————————-|

ASP.NET Core:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-102870 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70159 | 7.50 | Denial-of-Service |
| CVE-2026-70175 | 8.10 | Verkrijgen van verhoogde rechten |
| CVE-2026-70179 | 7.50 | Verkrijgen van verhoogde rechten |
| CVE-2026-70181 | 7.50 | Denial-of-Service |
| CVE-2026-70183 | 7.50 | Verkrijgen van verhoogde rechten |
| CVE-2026-70186 | 7.50 | Denial-of-Service |
| CVE-2026-70188 | 9.10 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-70196 | 5.90 | Denial-of-Service |
| CVE-2026-88092 | 9.40 | |
| CVE-2026-96230 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-96233 | 7.50 | Denial-of-Service |
| CVE-2026-96236 | 7.50 | Denial-of-Service |
|——————|——|————————————-|

Visual Studio Tools for Applications and SQL Server Management Studio:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-103572 | 8.80 | Uitvoeren van willekeurige code |
|——————|——|————————————-|

Windows AppX Deployment Extensions:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-69945 | 8.80 | Verkrijgen van verhoogde rechten |
|——————|——|————————————-|

.NET Framework:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-108398 | 8.80 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-70007 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70035 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70194 | 6.50 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-85363 | 8.80 | Verkrijgen van verhoogde rechten |
|——————|——|————————————-|

Windows AppX Deployment Service:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-69905 | 5.50 | |
| CVE-2026-69914 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-69969 | 4.70 | Toegang tot gevoelige gegevens |
| CVE-2026-69979 | 5.50 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-85849 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-85934 | 7.00 | Verkrijgen van verhoogde rechten |
|——————|——|————————————-|

.NET and Visual Studio:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-102869 | 8.80 | Verkrijgen van verhoogde rechten, |
|——————|——|————————————-|

Microsoft heeft kwetsbaarheden verholpen in de Configuration Manager en Defender. Een lokale kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen en mogelijk toegang te krijgen tot gevoelige gegevens.

Microsoft Configuration Manager:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-88075 | 8.80 | Verkrijgen van verhoogde rechten |
|——————|——|————————————-|

Microsoft Defender for Endpoint:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-102204 | 7.80 | Verkrijgen van verhoogde rechten |
|——————|——|————————————-|

Microsoft Defender:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-70264 | 5.50 | Toegang tot gevoelige gegevens |
|——————|——|————————————-|

Microsoft heeft kwetsbaarheden verholpen in diverse Dynamics componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabellen:

Microsoft Dataverse:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-88131 | 9.80 | Uitvoeren van willekeurige code |
|——————|——|————————————-|

Dynamics Business Central:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-100214 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-102226 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-105727 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-105728 | 7.50 | Toegang tot gevoelige gegevens |
|——————|——|————————————-|

Microsoft Dynamics 365 (on-premises):
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-102848 | 8.10 | Verkrijgen van verhoogde rechten |
|——————|——|————————————-|

Microsoft Power Apps:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-70213 | 8.00 | Uitvoeren van willekeurige code |
|——————|——|————————————-|

Microsoft heeft 1159 kwetsbaarheden verholpen in Windows. Het voert te ver om iedere kwetsbaarheid te benoemen. De 53 ernstigste kwetsbaarheden, met een CVSS score van 9 en hoger zijn weergegeven in onderstaande lijst en geven een kwaadwillende de mogelijkheid om zich voor te doen als andere gebruiker, zich verhoogde rechten toe te kennen en willekeurige code uit te voeren. Deze kwetsbaarheden bevinden zich in diverse subcomponenten van Windows.

Voor daadwerkelijk misbruik hoeft geen voorafgaande authenticatie plaats te vinden en diverse kwetsbaarheden zijn op afstand, zonder gebruikersinteractie te misbruiken. Met name systemen die via publieke netwerken ontsloten zijn lopen hiermee verhoogd risico op misbruik.

|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-100202 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-100219 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-100222 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-102210 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-105008 | 9.00 | Voordoen als andere gebruiker |
| CVE-2026-105010 | 9.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-105016 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-21413 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-69634 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-69639 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-69705 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-69883 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-69886 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-70024 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-70096 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-70147 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-70153 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-70157 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-70188 | 9.10 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-83517 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-83519 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-83578 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-83693 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-83748 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-83770 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-83780 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-83782 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-83862 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-83869 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-83910 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-83935 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-84015 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-85792 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-85806 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-85809 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-85814 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-85818 | 9.00 | Voordoen als andere gebruiker |
| CVE-2026-85844 | 9.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-85928 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-88092 | 9.40 | Manipulatie van gegevens |
| CVE-2026-88102 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-94510 | 9.90 | Verkrijgen van verhoogde rechten |
| CVE-2026-96096 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-96219 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-96252 | 9.10 | Voordoen als andere gebruiker |
| CVE-2026-96320 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-96864 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-96909 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-96924 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-96934 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-97814 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-97815 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-97816 | 9.80 | Uitvoeren van willekeurige code |
|——————|——|————————————-|

Microsoft heeft xxx kwetsbaarheden verholpen in diverse Office producten, zoals Word, Excel, Access, Outlook, Visio, Sharepoint en PowerPoint, maar ook subcomponenten als Shell, Azure Key Vault en Click-to-Run. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren en toegang te krijgen tot gevoelige informatie in de context van het slachtoffer.

Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen.

Van de kwetsbaarheid met kenmerk CVE-2026-96951 meldt Microsoft bekend te zijn met het feit dat deze beperkt en gericht is misbruikt. Er is geen Proof-of-Concept-code (PoC) of exploit bekend en succesvol misbruik vereist social engineering.

Microsoft Office Click-To-Run:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-70276 | 7.00 | Verkrijgen van verhoogde rechten |
| CVE-2026-85340 | 7.80 | Verkrijgen van verhoogde rechten |
|——————|——|————————————-|

Microsoft Office SharePoint:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-102859 | 4.60 | Voordoen als andere gebruiker |
| CVE-2026-102860 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-102861 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-102862 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-102863 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-102864 | 4.60 | Voordoen als andere gebruiker |
| CVE-2026-102865 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-102866 | 8.10 | Verkrijgen van verhoogde rechten |
| CVE-2026-105013 | 7.40 | Uitvoeren van willekeurige code |
| CVE-2026-105713 | 5.70 | Voordoen als andere gebruiker |
| CVE-2026-105719 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-105720 | 4.30 | Verkrijgen van verhoogde rechten |
| CVE-2026-69943 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70202 | 7.50 | Verkrijgen van verhoogde rechten |
| CVE-2026-70217 | 4.90 | Toegang tot gevoelige gegevens |
| CVE-2026-70246 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-70251 | 7.50 | Verkrijgen van verhoogde rechten |
| CVE-2026-70259 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70266 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-70267 | 7.20 | Uitvoeren van willekeurige code |
| CVE-2026-70298 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-85900 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-85932 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88155 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-88163 | 8.80 | |
| CVE-2026-88166 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-88198 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-88200 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-88204 | 7.30 | Voordoen als andere gebruiker |
| CVE-2026-88206 | 7.50 | Verkrijgen van verhoogde rechten |
| CVE-2026-88208 | 4.60 | Voordoen als andere gebruiker |
| CVE-2026-88209 | 4.60 | Voordoen als andere gebruiker |
| CVE-2026-96044 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-97782 | 6.80 | |
| CVE-2026-97783 | 8.10 | Voordoen als andere gebruiker |
|——————|——|————————————-|

Windows Rich Text Edit Control:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-70096 | 9.80 | Uitvoeren van willekeurige code |
|——————|——|————————————-|

Microsoft Office Excel:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-100209 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-100210 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-100211 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-100212 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-105718 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70214 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70219 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70254 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-77902 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-88145 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-88151 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88153 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88154 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88172 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88175 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88184 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88190 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88192 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88195 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88201 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-97003 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97004 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97007 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97008 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97009 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-97010 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97011 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97014 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-97017 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97738 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97739 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97740 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-97741 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97742 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97743 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-97745 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97746 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97747 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97748 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97750 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97751 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97752 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97753 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97754 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97755 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97756 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97757 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97758 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97759 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97760 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-97761 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97762 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97763 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97765 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97766 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97767 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97768 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97769 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97770 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97771 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97772 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97773 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97775 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97776 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97777 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97778 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97779 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-97780 | 8.80 | Uitvoeren van willekeurige code |
|——————|——|————————————-|

Windows Shell:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-96951 | 8.80 | Omzeilen van beveiligingsmaatregel |
|——————|——|————————————-|

Microsoft Office Word:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-102867 | 6.50 | Denial-of-Service |
| CVE-2026-105715 | 7.50 | Uitvoeren van willekeurige code |
| CVE-2026-70206 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70220 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-70263 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70268 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70269 | 8.10 | Uitvoeren van willekeurige code |
| CVE-2026-70287 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70300 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-70301 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70302 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-83891 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-88150 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-88167 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88169 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88185 | 8.10 | Uitvoeren van willekeurige code |
| CVE-2026-88186 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-88202 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-88210 | 7.80 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-96995 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-96996 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-97001 | 7.80 | Uitvoeren van willekeurige code |
|——————|——|————————————-|

Microsoft Office:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-88196 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-88197 | 8.80 | Uitvoeren van willekeurige code |
|——————|——|————————————-|

Microsoft Office Visio:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-102855 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-102856 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-102857 | 8.80 | Uitvoeren van willekeurige code |
|——————|——|————————————-|

Microsoft Office Outlook:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-70242 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-70256 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70257 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70281 | 7.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70282 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70291 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-88156 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-97012 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-97016 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-97749 | 9.80 | Uitvoeren van willekeurige code |
|——————|——|————————————-|

Microsoft Office OneNote:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-96997 | 7.80 | Verkrijgen van verhoogde rechten |
|——————|——|————————————-|

Microsoft Office PowerPoint:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-105599 | 7.50 | Uitvoeren van willekeurige code |
| CVE-2026-70215 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-88144 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-88178 | 9.80 | Uitvoeren van willekeurige code |
| CVE-2026-88183 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88203 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-88207 | 7.50 | Uitvoeren van willekeurige code |
| CVE-2026-97005 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-97744 | 5.50 | Toegang tot gevoelige gegevens |
|——————|——|————————————-|

Microsoft Office Access:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-102849 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-102850 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-105591 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-105592 | 7.50 | Uitvoeren van willekeurige code |
| CVE-2026-105593 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-105595 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-105596 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-105597 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-105598 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-105714 | 7.50 | Uitvoeren van willekeurige code |
| CVE-2026-105716 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-105717 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-94506 | 6.50 | Toegang tot gevoelige gegevens |
|——————|——|————————————-|

Azure Key Vault:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-85922 | 7.40 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-85925 | 8.20 | Verkrijgen van verhoogde rechten |
| CVE-2026-88132 | 5.90 | Toegang tot gevoelige gegevens |
|——————|——|————————————-|

Skype for Business and Microsoft Lync:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-70297 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-83746 | 8.10 | Verkrijgen van verhoogde rechten |
| CVE-2026-85873 | 6.50 | Verkrijgen van verhoogde rechten |
|——————|——|————————————-|

Azure DevOps:
|——————|——|————————————-|
| CVE-ID | CVSS | Impact |
|——————|——|————————————-|
| CVE-2026-69877 | 6.50 | Toegang tot gevoelige gegevens |
|——————|——|————————————-|

HPE Networking, onder andere bekend als HPE Aruba Networking, heeft meerdere kwetsbaarheden verholpen in de HPE Networking AOS-Switch (AOS-S). De kwetsbaarheden bevinden zich onder andere in de management interface en API van AOS-S. 6 van de verholpen kwetsbaarheden hebben een CVSS-score van 9 tot 9.8.

De kwetsbaarheden met kenmerk CVE-2026-76742 en CVE-2026-76743 hebben een CVSS-score van 9.8. De kwetsbaarheden bevinden zich in de managementinterface van AOS-S en maken het mogelijk voor een niet-geauthenticeerde externe aanvaller om authenticatiecontroles te omzeilen en toegang te verkrijgen tot het systeem. Voor CVE-2026-76743 geldt dat deze alleen te misbruiken is onder door HPE niet gespecificeerde randvoorwaarden.

De kwetsbaarheid met kenmerk CVE-2026-76744 heeft een CVSS-score van 9.8. Het betreft een buffer overflow die door een niet-geauthenticeerde externe aavaller misbruikt kan worden om willekeurige code uit te voeren op het getroffen systeem.

De kwetsbaarheid met kenmerk CVE-2026-76745 heeft een CVSS-score van 9.6. Wanneer een ongeauthenticeerde aanvaller vanuit een aangrenzend netwerk deze fout misbruikt kan dit leiden tot geheugen corruptie en het uitvoeren van willekeurige code op het getroffen systeem.

De kwetsbaarheid met kenmerk CVE-2026-76746 heeft een CVSS-score van 9.3. Het betreft een buffer overflow die door een niet-geauthenticeerde aanvaller vanuit een aangrenzend netwerk misbruikt kan worden en kan leiden tot het lekken van gevoelige informatie of het veroorzaken van een denial of service op het getroffen systeem.

De kwetsbaarheid met kenmerk CVE-2026-76747 heeft een CVSS-score van 9.1. Het betreft een buffer overflow die door een niet-geauthenticeerde externe aanvaller misbruikt kan worden. Misbruik van deze fout kan leiden tot het lekken van gevoelige informatie of denial of service op het getroffen systeem.

De succesvolle exploitatie van deze kwetsbaarheden kan de vertrouwelijkheid, integriteit en beschikbaarheid van het getroffen systeem beïnvloeden.

Splunk heeft meerdere kwetsbaarheden verholpen in Splunk Enterprise. De kwetsbaarheden betreffen verschillende versies van Splunk Enterprise en omvatten onder andere onvoldoende autorisatiecontroles in REST API endpoints, waardoor niet-bevoegde gebruikers toegang kunnen krijgen tot geprivilegieerde functionaliteit of gevoelige gegevens. Sommige kwetsbaarheden maken het mogelijk voor gebruikers zonder admin- of power-rollen om configuratiewijzigingen door te voeren, payloads te laten ondertekenen, of zoekopdrachten en loggegevens van andere gebruikers in te zien. Daarnaast zijn er problemen met onjuiste validatie van invoer, zoals SQL-injectie in SPL2 modules, manipulatie van indexnamen, en het injecteren van vervalste loggegevens. Verder is er een privilege-escalatie mogelijk tijdens pakketupgrades op Linux-systemen door vertrouwen op gemanipuleerde installatie-inhoud. Ook kunnen gebruikers met bepaalde rechten de broncode van de Discover Splunk Observability Cloud app inzien door blootstelling van embedded source maps. Andere kwetsbaarheden betreffen het omzeilen van toegangsrestricties tot interne indexen, het wijzigen van alertdata en mobiele ontvangerinformatie in key-value stores, en het creëren van gebruikersnamen met een punt aan het einde, wat leidt tot gedeelde configuratiegegevens. De kwetsbaarheden zijn aanwezig in meerdere recente versies van Splunk Enterprise en sommige ook in Splunk Secure Gateway.

Cisco heeft meerdere kwetsbaarheden verholpen in Cisco IOS XE Software. De kwetsbaarheden zijn intern door Cisco’s engineering teams ontdekt tijdens beveiligingsreviews. Deze kwetsbaarheden zijn van invloed op Cisco IOS XE-software wanneer deze in autonome modus of controllermodus wordt uitgevoerd, ongeacht de apparaatconfiguratie. De geïdentificeerde problemen betreffen onder andere onjuiste access control, buffer management fouten, onjuiste resource control en onjuiste input validatie.

Citrix heeft een kwetsbaarheid verholpen in NetScaler ADC en Gateway producten wanneer deze zijn geconfigureerd als SAML Service Provider (SP) of Identity Provider (IdP). De kwetsbaarheid betreft een geheugenoverflow die optreedt tijdens de verwerking van SAML. Deze kan op afstand worden geactiveerd, waardoor een aanvaller willekeurige code kan uitvoeren of een denial of service kan veroorzaken. De kwetsbaarheid ontstaat door onjuiste geheugenafhandeling tijdens SAML-verwerking.

Cisco heeft meerdere kwetsbaarheden verholpen in Cisco Application Policy Infrastructure Controller (APIC). De kwetsbaarheden betreffen onder andere onvoldoende inputvalidatie in de webgebaseerde management API, waardoor een geauthenticeerde aanvaller met geldige administratieve rechten willekeurige commando’s met rootprivileges kan uitvoeren. Daarnaast is er een probleem in de export policies functionaliteit die onvoldoende toegangsbescherming biedt, wat kan leiden tot ongeautoriseerde toegang tot gevoelige bestanden en privilege-escalatie naar rootniveau. Verder zijn er kwetsbaarheden geïdentificeerd die verband houden met onjuiste toegangcontrole, onjuiste neutralisatie van invoer en onjuiste resourcecontrole. Deze kunnen door een aanvaller worden misbruikt om de beveiliging van het systeem te omzeilen of systeembronnen onjuist te beheren.