Rijksoverheid
NCSC-2026-0426 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Developer Tools
•
3 min leestijd
Microsoft heeft kwetsbaarheden verholpen in diverse componenten van de Developer Tools, zoals .NET en Visual Studio. Een kwaadwillende kan aanvallen uitvoeren die kunnen leiden tot de categoriën schade zoals weergegeven in de onderstaande tabellen.
.NET:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-58280 | 7.50 | Denial-of-Service |
| CVE-2026-66822 | 5.90 | Toegang tot gevoelige gegevens |
| CVE-2026-69651 | 7.50 | Denial-of-Service |
| CVE-2026-70161 | 7.30 | Verkrijgen van verhoogde rechten |
| CVE-2026-70165 | 6.70 | Verkrijgen van verhoogde rechten |
| CVE-2026-70174 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70190 | 7.30 | Verkrijgen van verhoogde rechten |
| CVE-2026-70197 | 8.10 | Uitvoeren van willekeurige code |
| CVE-2026-83520 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-84008 | 7.50 | Denial-of-Service |
| CVE-2026-87697 | 8.80 | Uitvoeren van willekeurige code, |
| CVE-2026-96224 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-96225 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-96229 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-96231 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-96232 | 7.50 | Toegang tot gevoelige gegevens |
| CVE-2026-96234 | 5.30 | Toegang tot gevoelige gegevens |
| CVE-2026-96235 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-96237 | 7.50 | Uitvoeren van willekeurige code |
| CVE-2026-96238 | 6.50 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-96957 | 8.80 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-96958 | 7.50 | Denial-of-Service |
| CVE-2026-96959 | 7.50 | Denial-of-Service |
| CVE-2026-96960 | 7.50 | Denial-of-Service |
|------------------|------|-------------------------------------|
Visual Studio Code:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-102229 | 6.80 | Toegang tot gevoelige gegevens |
| CVE-2026-102230 | 7.40 | Toegang tot gevoelige gegevens |
| CVE-2026-102231 | 7.70 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-102232 | 7.00 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-102233 | 7.80 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-102234 | 7.40 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-102235 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-102238 | 9.60 | Uitvoeren van willekeurige code |
| CVE-2026-102851 | 6.10 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-69370 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70098 | 8.80 | Uitvoeren van willekeurige code |
|------------------|------|-------------------------------------|
ASP.NET Core:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-102870 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70159 | 7.50 | Denial-of-Service |
| CVE-2026-70175 | 8.10 | Verkrijgen van verhoogde rechten |
| CVE-2026-70179 | 7.50 | Verkrijgen van verhoogde rechten |
| CVE-2026-70181 | 7.50 | Denial-of-Service |
| CVE-2026-70183 | 7.50 | Verkrijgen van verhoogde rechten |
| CVE-2026-70186 | 7.50 | Denial-of-Service |
| CVE-2026-70188 | 9.10 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-70196 | 5.90 | Denial-of-Service |
| CVE-2026-88092 | 9.40 | |
| CVE-2026-96230 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-96233 | 7.50 | Denial-of-Service |
| CVE-2026-96236 | 7.50 | Denial-of-Service |
|------------------|------|-------------------------------------|
Visual Studio Tools for Applications and SQL Server Management Studio:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-103572 | 8.80 | Uitvoeren van willekeurige code |
|------------------|------|-------------------------------------|
Windows AppX Deployment Extensions:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-69945 | 8.80 | Verkrijgen van verhoogde rechten |
|------------------|------|-------------------------------------|
.NET Framework:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-108398 | 8.80 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-70007 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70035 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70194 | 6.50 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-85363 | 8.80 | Verkrijgen van verhoogde rechten |
|------------------|------|-------------------------------------|
Windows AppX Deployment Service:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-69905 | 5.50 | |
| CVE-2026-69914 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-69969 | 4.70 | Toegang tot gevoelige gegevens |
| CVE-2026-69979 | 5.50 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-85849 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-85934 | 7.00 | Verkrijgen van verhoogde rechten |
|------------------|------|-------------------------------------|
.NET and Visual Studio:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-102869 | 8.80 | Verkrijgen van verhoogde rechten, |
|------------------|------|-------------------------------------|
Dit artikel is afkomstig van NCSC.
Lees het volledige artikelGerelateerde artikelen
NCSC-2026-0425 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft System Center
Microsoft heeft kwetsbaarheden verholpen in de Configuration Manager en Defender. Een lokale kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen en mogelijk toegang te krijgen tot gevoelige gegevens. Microsoft Configuration Manager: |------------------|------|--...
NCSC-2026-0424 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Dynamics
Microsoft heeft kwetsbaarheden verholpen in diverse Dynamics componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabellen: Microsoft Dataverse: |------------------|------|--------------...
NCSC-2026-0423 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Windows
Microsoft heeft 1159 kwetsbaarheden verholpen in Windows. Het voert te ver om iedere kwetsbaarheid te benoemen. De 53 ernstigste kwetsbaarheden, met een CVSS score van 9 en hoger zijn weergegeven in onderstaande lijst en geven een kwaadwillende de mogelijkheid om zich voor te doen als andere gebruik...