NCSC-2026-0424 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Dynamics

Microsoft heeft kwetsbaarheden verholpen in diverse Dynamics componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabellen: Microsoft Dataverse: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-88131 | 9.80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| Dynamics Business Central: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-100214 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-102226 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-105727 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-105728 | 7.50 | Toegang tot gevoelige gegevens | |------------------|------|-------------------------------------| Microsoft Dynamics 365 (on-premises): |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-102848 | 8.10 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Microsoft Power Apps: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-70213 | 8.00 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------|