NCSC-2026-0116 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Office

Microsoft heeft kwetsbaarheden verholpen in diverse Office producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om beveiligingsmaatregelen te omzeilen, zoch voor te doen als andere gebruiker en zich zo verhoogde rechten toe te kennen en toegang te krijgen tot gevoelige gegevens. Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden en malafide bestand te openen of link te volgen. ``` Microsoft Office PowerPoint: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-32200 | 7,80 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| Microsoft Office Word: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-33095 | 7,80 | Uitvoeren van willekeurige code | | CVE-2026-33822 | 6,10 | Toegang tot gevoelige gegevens | | CVE-2026-23657 | 7,80 | Uitvoeren van willekeurige code | | CVE-2026-33114 | 8,40 | Uitvoeren van willekeurige code | | CVE-2026-33115 | 8,40 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| Microsoft Office: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-32190 | 8,40 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| Microsoft Office SharePoint: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-20945 | 4,60 | Voordoen als andere gebruiker | | CVE-2026-32201 | 6,50 | Voordoen als andere gebruiker | |----------------|------|-------------------------------------| Microsoft Office Excel: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-32188 | 7,10 | Toegang tot gevoelige gegevens | | CVE-2026-32189 | 7,80 | Uitvoeren van willekeurige code | | CVE-2026-32197 | 7,80 | Uitvoeren van willekeurige code | | CVE-2026-32198 | 7,80 | Uitvoeren van willekeurige code | | CVE-2026-32199 | 7,80 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| ```