NCSC-2026-0285 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Developer Tools

Microsoft heeft kwetsbaarheden verholpen in diverse Developer Tools. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabel. Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide broncodebestand te importeren en verwerken. ``` Visual Studio Code CoPilot Chat Extension: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-65675 | 7.10 | Omzeilen van beveiligingsmaatregel | |----------------|------|-------------------------------------| Microsoft PowerShell Core: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-58612 | 7.40 | Toegang tot gevoelige gegevens | | CVE-2026-70337 | 8.80 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| GitHub Copilot and Visual Studio Code: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-70335 | 7.80 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| Visual Studio Code: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-58650 | 7.80 | Omzeilen van beveiligingsmaatregel | | CVE-2026-59113 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-47285 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-69320 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-69278 | 7.80 | Omzeilen van beveiligingsmaatregel | | CVE-2026-69306 | 8.20 | Omzeilen van beveiligingsmaatregel | | CVE-2026-70336 | 8.80 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| .NET Framework: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-62897 | 7.00 | Uitvoeren van willekeurige code | | CVE-2026-62872 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-65810 | 7.80 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| Microsoft PowerShell: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-59119 | 7.30 | Verkrijgen van verhoogde rechten | | CVE-2026-70338 | 7.80 | Omzeilen van beveiligingsmaatregel | |----------------|------|-------------------------------------| .NET: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-62899 | 5.90 | Omzeilen van beveiligingsmaatregel | | CVE-2026-62900 | 5.90 | Toegang tot gevoelige gegevens | | CVE-2026-62901 | 7.50 | Denial-of-Service | | CVE-2026-62902 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-62909 | 7.80 | Verkrijgen van verhoogde rechten | | CVE-2026-58641 | 7.80 | Verkrijgen van verhoogde rechten | | CVE-2026-62871 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-62886 | 7.80 | Verkrijgen van verhoogde rechten | | CVE-2026-70354 | 7.80 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| Visual Studio Code - Python extension: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-54981 | 7.80 | Omzeilen van beveiligingsmaatregel | |----------------|------|-------------------------------------| ```