Rijksoverheid
NCSC-2026-0473 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Developer Tools
•
3 min leestijd
Microsoft heeft kwetsbaarheden verholpen in diverse Developer Tools. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabel.
De vereiste voorwaarden voor succesvol misbruik verschillen per kwetsbaarheid. Afhankelijk van de kwetsbaarheid kan misbruik gebruikersinteractie vereisen, zoals het openen of verwerken van een malafide bronbestand, of plaatsvinden via een kwetsbare applicatie of dienst.
```
Visual Studio Code - GitHub Pull Requests and Issues Extension:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-119976 | 6,50 | Toegang tot gevoelige gegevens |
|------------------|------|-------------------------------------|
Azure DevOps:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-109467 | 9,90 | Uitvoeren van willekeurige code |
|------------------|------|-------------------------------------|
Visual Studio Code:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-102230 | 7,40 | Toegang tot gevoelige gegevens |
| CVE-2026-102236 | 8,60 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-114171 | 8,80 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-119975 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-119981 | 7,00 | Verkrijgen van verhoogde rechten |
| CVE-2026-119982 | 6,50 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-119983 | 8,80 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-119985 | 8,30 | Uitvoeren van willekeurige code |
| CVE-2026-120779 | 9,60 | Uitvoeren van willekeurige code |
| CVE-2026-120780 | 8,30 | Uitvoeren van willekeurige code |
| CVE-2026-120782 | onb. | Omzeilen van beveiligingsmaatregel |
| CVE-2026-121660 | 7,50 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-121661 | 7,80 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-121662 | 8,60 | Uitvoeren van willekeurige code |
| CVE-2026-121663 | 8,80 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-121664 | 8,30 | Uitvoeren van willekeurige code |
| CVE-2026-121665 | 8,80 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-70094 | 8,80 | Uitvoeren van willekeurige code |
|------------------|------|-------------------------------------|
Visual Studio:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-114151 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-114152 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-114158 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-114159 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-118745 | 8,80 | Uitvoeren van willekeurige code |
|------------------|------|-------------------------------------|
.NET Aspire:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-120778 | 7,30 | Verkrijgen van verhoogde rechten |
|------------------|------|-------------------------------------|
ASP.NET Core:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-109476 | 6,10 | Toegang tot gevoelige gegevens |
| CVE-2026-109478 | 7,50 | Denial-of-Service |
| CVE-2026-109481 | 7,50 | Verkrijgen van verhoogde rechten |
| CVE-2026-114146 | 9,00 | Verkrijgen van verhoogde rechten |
| CVE-2026-114147 | 7,50 | Denial-of-Service |
| CVE-2026-114149 | 7,50 | Denial-of-Service |
| CVE-2026-114150 | 5,90 | Toegang tot gevoelige gegevens |
| CVE-2026-114154 | 7,50 | Denial-of-Service |
| CVE-2026-114156 | 6,50 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-114157 | 7,50 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-118748 | 7,50 | Denial-of-Service |
| CVE-2026-118749 | 7,50 | Denial-of-Service |
| CVE-2026-118750 | 7,50 | Denial-of-Service |
| CVE-2026-114153 | 4,00 | Omzeilen van beveiligingsmaatregel |
|------------------|------|-------------------------------------|
.NET:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-105544 | 7,50 | Verkrijgen van verhoogde rechten |
| CVE-2026-109475 | 7,50 | Denial-of-Service |
| CVE-2026-114155 | 7,50 | Verkrijgen van verhoogde rechten |
| CVE-2026-118746 | 6,80 | Omzeilen van beveiligingsmaatregel |
|------------------|------|-------------------------------------|
Azure DevOps Server:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-112745 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-85923 | 8,80 | Verkrijgen van verhoogde rechten |
|------------------|------|-------------------------------------|
```
Dit artikel is afkomstig van NCSC.
Lees het volledige artikelGerelateerde artikelen
NCSC-2026-0474 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Office
Microsoft heeft kwetsbaarheden verholpen in diverse Office producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade, zoals genoemd in onderstaande tabellen. Microsoft heeft voor Office meerdere kwetsbaarheden verholpen. De...
NCSC-2026-0472 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Windows
Microsoft heeft kwetsbaarheden verholpen in Windows. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken om beveiligingsmaatregelen te omzeilen, privileges te verhogen, willekeurige code uit te voeren en/of toegang te verkrijgen tot gevoelige informatie. De 13 ernstigste kwetsbaarheden bevi...
Kabinet kiest voor AI die Nederland vooruithelpt
Het Kabinet kiest voor een visie op AI die bijdraagt aan een sterke economie, goede publieke dienstverlening en oplossingen voor maatschappelijke uitdagingen. Het bericht Kabinet kiest voor AI die Nederland vooruithelpt verscheen eerst op Digitale Overheid.