Rijksoverheid
NCSC-2026-0476 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft SQL Server
•
3 min leestijd
Microsoft heeft 55 kwetsbaarheden verholpen in diverse componenten van SQL Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabel.
De kwetsbaarheid met kenmerk CVE-2026-116945, heeft een CVSS-score van 9.8 en betreft een heap-based buffer overflow in Microsoft SQL Server. Een ongeautoriseerde kwaadwillende die controle heeft over een netwerkeindpunt waarmee een kwetsbaar integratiepakket verbinding maakt, kan een speciaal geprepareerd antwoord terugsturen. Wanneer het integratiepakket dit antwoord verwerkt, kan de kwaadwillende willekeurige code uitvoeren met de rechten van de integratieservice.
```
SQL Server:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-116929 | 7,50 | Verkrijgen van verhoogde rechten |
| CVE-2026-116930 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-116931 | 7,50 | Uitvoeren van willekeurige code |
| CVE-2026-116932 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-116933 | 7,20 | Uitvoeren van willekeurige code |
| CVE-2026-116934 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-116935 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-116936 | 7,20 | Uitvoeren van willekeurige code |
| CVE-2026-116937 | 7,50 | Uitvoeren van willekeurige code |
| CVE-2026-116938 | 7,50 | Uitvoeren van willekeurige code |
| CVE-2026-116939 | 5,70 | Toegang tot gevoelige gegevens |
| CVE-2026-116940 | 4,90 | Toegang tot gevoelige gegevens |
| CVE-2026-116941 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-116942 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-116943 | 7,50 | Toegang tot gevoelige gegevens |
| CVE-2026-116944 | 7,20 | Verkrijgen van verhoogde rechten |
| CVE-2026-116945 | 9,80 | Uitvoeren van willekeurige code |
| CVE-2026-116946 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-116947 | 7,50 | Uitvoeren van willekeurige code |
| CVE-2026-118102 | 5,90 | Toegang tot gevoelige gegevens |
| CVE-2026-118103 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-118104 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-118105 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-118106 | 8,10 | Uitvoeren van willekeurige code |
| CVE-2026-118108 | 7,50 | Verkrijgen van verhoogde rechten |
| CVE-2026-118109 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-118110 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-118111 | 8,00 | Verkrijgen van verhoogde rechten |
| CVE-2026-118112 | 8,00 | Verkrijgen van verhoogde rechten |
| CVE-2026-118113 | 8,00 | Verkrijgen van verhoogde rechten |
| CVE-2026-118114 | 7,50 | Verkrijgen van verhoogde rechten |
| CVE-2026-118115 | 7,50 | Verkrijgen van verhoogde rechten |
| CVE-2026-118116 | 7,00 | Verkrijgen van verhoogde rechten |
| CVE-2026-118117 | 8,00 | Verkrijgen van verhoogde rechten |
| CVE-2026-118118 | 8,00 | Verkrijgen van verhoogde rechten |
| CVE-2026-118119 | 8,00 | Verkrijgen van verhoogde rechten |
| CVE-2026-118120 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-45478 | 7,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-62903 | onb. | Toegang tot gevoelige gegevens |
| CVE-2026-66813 | 8,10 | Verkrijgen van verhoogde rechten |
| CVE-2026-67372 | onb. | Uitvoeren van willekeurige code |
| CVE-2026-67374 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-67382 | 6,50 | Toegang tot gevoelige gegevens |
| CVE-2026-67387 | 8,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-67391 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-67632 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-67637 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-67646 | onb. | Uitvoeren van willekeurige code |
| CVE-2026-68783 | onb. | Toegang tot gevoelige gegevens |
| CVE-2026-84010 | 7,50 | Verkrijgen van verhoogde rechten |
| CVE-2026-88111 | 7,50 | Uitvoeren van willekeurige code |
| CVE-2026-94511 | 8,80 | Uitvoeren van willekeurige code |
| CVE-2026-94513 | 8,00 | Verkrijgen van verhoogde rechten |
|------------------|------|-------------------------------------|
JDBC Driver for SQL Server:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-70003 | 8,70 | Omzeilen van beveiligingsmaatregel |
|------------------|------|-------------------------------------|
Microsoft Azure Kubernetes Service:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-69893 | onb. | Verkrijgen van verhoogde rechten |
|------------------|------|-------------------------------------|
```
Dit artikel is afkomstig van NCSC.
Lees het volledige artikelGerelateerde artikelen
NCSC-2026-0477 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Exchange server
Microsoft heeft 9 kwetsbaarheden verholpen in Exchange Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om zich voor te doen als andere gebruiker, zich verhoogde rechten toe te kennen en willekeurige code uit te voeren met rechten van het proces. ``` Microsoft Exchange Server: |---------...
NCSC-2026-0475 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure
Microsoft heeft meerdere kwetsbaarheden verholpen in diverse Azure componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade, zoals genoemd in onderstaande tabel. De kwetsbaarheid met kenmerk CVE-2026-119990, met een CVSS-...
NCSC-2026-0474 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Office
Microsoft heeft kwetsbaarheden verholpen in diverse Office producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade, zoals genoemd in onderstaande tabellen. Microsoft heeft voor Office meerdere kwetsbaarheden verholpen. De...