Rijksoverheid
NCSC-2026-0353 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Windows
•
3 min leestijd
Microsoft heeft 666 kwetsbaarheden verholpen in Windows. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade, zoals genoemd in onderstaande tabel.
Microsoft heeft voor Windows 666 kwetsbaarheden verholpen. De 32 ernstigste kwetsbaarheden bevinden zich in meerdere Windows componenten en hebben een CVSS score van 9.0 en hoger toegewezen gekregen. Kwaadwillenden met toegang tot deze componenten kunnen zonder voorafgaande authenticatie mogelijk code uitvoeren of zich toegang verschaffen tot het kwetsbare systeem. Deze kwetsbaarheden zijn in onderstaande tabel weergegeven.
De overige 634 kwetsbaarheden variëren in ernst van middelmatig tot hoog en kritiek. Raapleeg het MSRC-portaal voor aanvullende informatie.
```
|----------------|------|---------------------------|-------------------------------------|
| CVE-ID | CVSS | Component | Impact |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-73025 | 9,80 | iSCSI | Omzeilen van beveiligingsmaatregel |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69276 | 9,80 | UxTheme Library | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-70296 | 9,80 | Imaging | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69730 | 9,80 | DNS | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
|CVE-2026-69824 | 9,80 | XPS | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
|CVE-2026-69590 | 9,80 | RRAS | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69463 | 9,80 | NTFS | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69669 | 9,80 | NTFS | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69845 | 9,80 | DHCP Server | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-72979 | 9,80 | DHCP Server | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69595 | 9,80 | NFS ONCRPC | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-78445 | 9,80 | NFS ONCRPC | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69829 | 9,80 | SHELL | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-72983 | 9,80 | ICS | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69579 | 9,80 | Message Queuing | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69496 | 9,80 | Compressed Folder | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69774 | 9,00 | Hyper-V | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69910 | 9,80 | Hyper-V | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-72982 | 9,80 | Netlogon | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69769 | 9,80 | HTTP Print Provider | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69431 | 9,80 | Telnet Client | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69639 | 9,80 | Libarchive | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69819 | 9,80 | RPC Runtime | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69493 | 9,80 | Event Logging Service | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69434 | 9,80 | URL Moniker | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69715 | 9,80 | Direct Show | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-73009 | 9,80 | SSTP | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-68839 | 9,80 | USB Mass Storage Class | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-68839 | 9,80 | Remote Desktop Services | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69525 | 9,80 | USB Mass Storage Class | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-73010 | 9,80 | Failover Cluster | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-69768 | 9,80 | RNDIS | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
| CVE-2026-77493 | 9,80 | Office Outlook | Uitvoeren van willekeurige code |
|----------------|------|---------------------------|-------------------------------------|
```
Dit artikel is afkomstig van NCSC.
Lees het volledige artikelGerelateerde artikelen
NCSC-2026-0429 [1.00] [H/H] Kwetsbaarheid verholpen in Cisco Secure Email Gateway
Cisco heeft een kwetsbaarheid verholpen in Cisco Secure Email Gateway, specifiek in de Advanced Malware Protection feature. De kwetsbaarheid bevindt zich in de wijze waarop de Advanced Malware Protection feature e-mailbijlagen verwerkt wanneer de file reputation service is ingeschakeld. Een niet-gea...
NCSC-2026-0428 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiSandbox
Fortinet heeft kwetsbaarheden verholpen in FortiSandbox. De kwetsbaarheid met kenmerk CVE-2026-107656 heeft een CVSS-score van 9,6 en betreft een authenticatieomzeiling in de webmanagementinterface van FortiSandbox. Een niet-geauthenticeerde kwaadwillende kan via speciaal vervaardigde HTTP-verzoeken...
NCSC-2026-0427 [1.00] [M/H] Kwetsbaarheden verholpen in Ahsay AhsayCBS
Ahsay heeft kwetsbaarheden verholpen in AhsayCBS tot en met versie 10.3.2. De kwetsbaarheid met kenmerk CVE-2026-105133 heeft een CVSS-score van 7,3 en betreft onvoldoende authenticatie in de functie checkSysPwd van de AhsayCBS API. Een niet-geauthenticeerde kwaadwillende kan de kwetsbaarheid op afs...