NCSC-2026-0351 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Developer Tools
•2 min leestijd
Microsoft heeft 15 kwetsbaarheden verholpen in diverse Developer Tools. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabel.
De ernstigste kwetsbaarheid met kenmerk CVE-2026-81376 heeft een CVSS-score van 9,6. Een kwaadwillende misbruiken door een gebruiker ertoe te verleiden een speciaal geprepareerde Visual Studio Code-workspace te openen. Hiermee kunnen de Workspace Trust-beperkingen worden omzeild, waardoor inhoud uit een niet-vertrouwde workspace opdrachten of code kan uitvoeren zonder dat de gebruiker hiervoor eerst toestemming geeft. Hierdoor kan de kwaadwillende toegang krijgen tot lokale gegevens of code uitvoeren met de rechten van de gebruiker.
Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide broncodebestand te importeren en verwerken.
```
.NET:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-58649 | 6,50 | Toegang tot gevoelige gegevens |
|----------------|------|-------------------------------------|
GitHub Copilot and Visual Studio Code:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-81380 | 5,30 | Toegang tot gevoelige gegevens |
| CVE-2026-81381 | 6,50 | Toegang tot gevoelige gegevens |
|----------------|------|-------------------------------------|
Visual Studio Code:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-70334 | 7,80 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-78461 | 7,40 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-78462 | 8,80 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-81356 | 8,20 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-81357 | 8,20 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-81376 | 9,60 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-81377 | 6,50 | |
| CVE-2026-81378 | 8,20 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-81379 | 8,20 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-81383 | 7,40 | Toegang tot gevoelige gegevens |
|----------------|------|-------------------------------------|
ASP.NET Core:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-57099 | 7,50 | Denial-of-Service |
| CVE-2026-69304 | 5,90 | Denial-of-Service |
|----------------|------|-------------------------------------|
------------------- Productgroep Apps ---------------------------------
All CVE's for this product group:
CVE-2026-58611, CVE-2026-80097
Microsoft Authenticator:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-80097 | 8,60 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
XBox Gaming Services:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-58611 | 7,80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
```
Cisco heeft een kwetsbaarheid verholpen in Cisco Secure Email Gateway, specifiek in de Advanced Malware Protection feature. De kwetsbaarheid bevindt zich in de wijze waarop de Advanced Malware Protection feature e-mailbijlagen verwerkt wanneer de file reputation service is ingeschakeld. Een niet-gea...
Fortinet heeft kwetsbaarheden verholpen in FortiSandbox. De kwetsbaarheid met kenmerk CVE-2026-107656 heeft een CVSS-score van 9,6 en betreft een authenticatieomzeiling in de webmanagementinterface van FortiSandbox. Een niet-geauthenticeerde kwaadwillende kan via speciaal vervaardigde HTTP-verzoeken...
Ahsay heeft kwetsbaarheden verholpen in AhsayCBS tot en met versie 10.3.2. De kwetsbaarheid met kenmerk CVE-2026-105133 heeft een CVSS-score van 7,3 en betreft onvoldoende authenticatie in de functie checkSysPwd van de AhsayCBS API. Een niet-geauthenticeerde kwaadwillende kan de kwetsbaarheid op afs...
Hulp nodig bij je project?
Neem vrijblijvend contact met ons op om te bespreken hoe we je kunnen helpen.