NCSC Security Advisories

NCSC-2026-0437 [1.00] [H/H] Kwetsbaarheid verholpen in BeyondTrust Remote Support

Fri, 16 Oct 2026 08:59:16 +0000

BeyondTrust heeft een kritieke kwetsbaarheid verholpen in BeyondTrust Remote Support. De kwetsbaarheid met kenmerk CVE-2026-102764 heeft een CVSS-score van 9.3 en betreft onvoldoende validatie van de herkomst van berichten binnen de interne componenten van het product. Hierdoor kan een niet-geauthenticeerde kwaadwillende de kwetsbaarheid op afstand misbruiken om bestanden op een getroffen appliance te plaatsen of te wijzigen. Alle Remote Support-versies tot en met 26.2.3 zijn getroffen. BeyondTrust bevestigt dat CVE-2026-102764 als zeroday-kwetsbaarheid is misbruikt.

NCSC-2026-0436 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Commerce

Fri, 16 Oct 2026 06:32:06 +0000

Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Commerce. De kwetsbaarheden betreffen onder andere stored Cross-Site Scripting (XSS) waarbij aanvallers kwaadaardige JavaScript-code kunnen injecteren in formuliervelden binnen de applicatie. Deze code wordt uitgevoerd in de context van de browser van het slachtoffer en kan ongeautoriseerde acties uitvoeren, zoals het kapen van sessies of het escaleren van privileges. Daarnaast zijn er kwetsbaarheden in de template engine van Adobe Commerce die leiden tot improper neutralization van speciale elementen, waardoor een aanvaller zonder gebruikersinteractie willekeurige code kan uitvoeren. Verder zijn er problemen met incorrecte autorisatie die het mogelijk maken voor aanvallers met minimale privileges om beveiligingsmaatregelen te omzeilen, ongeautoriseerde lees- en schrijfbewerkingen uit te voeren, en in sommige gevallen ook remote code execution te realiseren. Ook zijn er kwetsbaarheden in de inputvalidatie die het mogelijk maken voor aanvallers met verschillende privilege-niveaus om beveiligingscontroles te omzeilen en ongeautoriseerde acties uit te voeren.

NCSC-2026-0435 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe ColdFusion

Fri, 16 Oct 2026 06:30:43 +0000

Adobe heeft meerdere kwetsbaarheden verholpen in Adobe ColdFusion. De kwetsbaarheden in Adobe ColdFusion omvatten onder andere Server-Side Request Forgery (SSRF), Incorrect Authorization, Improper Input Validation, code-injectie, XML External Entity (XXE), Uncontrolled Resource Consumption en path traversal. Aanvallers kunnen deze kwetsbaarheden misbruiken om zonder enige gebruikersinteractie privileges te escaleren, arbitrary code uit te voeren, bestanden te uploaden zonder restricties, interne resources te benaderen, gevoelige geheugeninformatie te onthullen, en denial-of-service te veroorzaken. Sommige kwetsbaarheden zijn afhankelijk van externe factoren die de kans op succesvolle exploitatie beïnvloeden. De SSRF-kwetsbaarheden maken het mogelijk om netwerksegmentatie te omzeilen en toegang te krijgen tot interne systemen. De path traversal kwetsbaarheid in de Remote Development Services (RDS) functionaliteit stelt een aanvaller in staat om willekeurige bestanden te lezen zonder gebruikersinteractie, waarbij RDS standaard uitgeschakeld is in de Production Secure Profile. De kwetsbaarheden beïnvloeden de vertrouwelijkheid, integriteit en beschikbaarheid van ColdFusion-omgevingen.

NCSC-2026-0434 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiSIEM

Fri, 16 Oct 2026 06:28:22 +0000

Fortinet heeft kwetsbaarheden verholpen in FortiSIEM versie 7.5.0. De eerste kwetsbaarheid betreft een path traversal probleem waarbij het systeem onvoldoende beperkingen oplegt aan padnamen naar beperkte directories. Hierdoor kan een niet-geauthenticeerde aanvaller speciaal opgemaakte pakketten versturen om ongeautoriseerde code of commando's uit te voeren. De tweede kwetsbaarheid betreft een ontbrekende autorisatiecontrole binnen de GUI-component, waardoor een geauthenticeerde aanvaller via speciaal opgemaakte HTTP-verzoeken autorisatiecontroles kan omzeilen en eveneens ongeautoriseerde code of commando's kan uitvoeren. Beide kwetsbaarheden kunnen leiden tot ongeautoriseerde uitvoering van commando's en daarmee tot compromittering van de systeemintegriteit en -beveiliging.

NCSC-2026-0433 [1.00] [M/H] Kwetsbaarheden verholpen in IBM Guardium Data Protection

Fri, 16 Oct 2026 06:24:12 +0000

IBM heeft meerdere kwetsbaarheden verholpen in IBM Guardium Data Protection versies 12.0, 12.1 en 12.2. De kwetsbaarheden betreffen onder andere remote code execution via path traversal, meerdere SQL-injectieproblemen, en diverse buffer overflow kwetsbaarheden (heap-based, stack-based en buffer overrun) in verschillende componenten zoals de MongoDB protocol parser en de TDS PRELOGIN packet decoder. Aanvallers kunnen deze kwetsbaarheden misbruiken om zonder authenticatie willekeurige code uit te voeren, toegang te krijgen tot of manipulatie uit te voeren op gevoelige data, en denial-of-service condities te veroorzaken. De kwetsbaarheden zijn aanwezig in meerdere versies van het product en kunnen leiden tot compromittering van de integriteit, vertrouwelijkheid en beschikbaarheid van de systemen waarop Guardium draait.

NCSC-2026-0432 [1.00] [M/H] Kwetsbaarheden verholpen in HPE Brocade Fabric OS

Fri, 16 Oct 2026 06:23:02 +0000

HPE heeft meerdere beveiligingsproblemen verholpen in Brocade Fabric OS, specifiek in versies vóór 10.0.1 en in de 9.2.x en 10.0.x release lijnen. De kwetsbaarheden omvatten onder andere authenticatieomzeiling, denial of service, informatielekken, privilege-escalatie, buffer overflows, command injection, en arbitrary code execution. Aanvallers kunnen via verschillende aanvalsvectoren, zoals speciaal vervaardigde managementverzoeken, REST API-aanroepen, web management interfaces, en configuratiebestanden, ongeautoriseerde administratieve acties uitvoeren, root-commando's lokaal of op andere fabric-leden uitvoeren, en systeemprocessen laten crashen. Sommige kwetsbaarheden maken het mogelijk om sessiecontext te vervalsen, HTTP-headers te spoofen, en gevoelige systeem- en monitoringdata in te zien zonder juiste rechten. Daarnaast zijn er race conditions en thread-safety problemen die leiden tot onjuiste toegangscontrole en audit logging. Specifieke componenten zoals de diagnostic kernel module, IKEv2 protocol handler, WebTools interface, en REST API zijn betrokken bij deze kwetsbaarheden. Sommige problemen vereisen geauthenticeerde toegang, terwijl andere ook door niet-geauthenticeerde, netwerknabije aanvallers kunnen worden misbruikt. De kwetsbaarheden beïnvloeden de integriteit, vertrouwelijkheid en beschikbaarheid van de fabric operating system omgeving en de onderliggende netwerk- en opslaginfrastructuur.

NCSC-2026-0431 [1.00] [M/H] Kwetsbaarheden verholpen in IBM DataPower Gateway en onderliggende componenten

Fri, 16 Oct 2026 06:16:13 +0000

IBM heeft meerdere beveiligingsproblemen opgelost in DataPower Gateway versies 10.5 tot 11.0 en een veelvoud aan onderliggende subcomponenten. De kwetsbaarheden betreffen een breed scala aan problemen zoals use-after-free bugs, race conditions, buffer overflows, null pointer dereferences, integer overflows, geheugenlekken, onjuiste validatie, en cryptografische fouten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die remote code execution, denial of service, cross-site scripting, en bypass van autorisatie mogelijk maken, waarbij sommige aanvallen authenticatie vereisen en andere niet. Naast de kwetsbaarheden in DataPower Gateway heeft IBM ook een veelvoud aan kwetsbaarheden verholpen in onderliggende subcomponenten. Voor deze onderliggende subcomponenten zijn eerder updates verschenen voor de individuele systemen. IBM heeft deze updates nu verwerkt in de eigen software stack van DataPower Gateway.

NCSC-2026-0430 [1.00] [M/H] Kwetsbaarheden verholpen in Juniper Networks Junos OS

Fri, 16 Oct 2026 06:11:46 +0000

Juniper heeft meerdere kwetsbaarheden verholpen in Junos OS. De kwetsbaarheden bevinden zich in verschillende componenten van Junos OS, waaronder de VXLAN Gateway Daemon (vgd), kmd op MX Series routers, SDK service met JDAF routing, TWAMP client (rmopd service), gRPC library, ipfd daemon op SRX Series, dot1x daemon op Fusion Aggregation Devices, routing protocol daemon (rpd) op MX Series, jdhcpd process, authd process, kernel bij Extended Echo, pkid component, UTM Anti-Spam SBL component op SRX Series, J-Web management interface, en srxpfe component op SRX Series met chassis-cluster configuratie. Een aanvaller kan deze kwetsbaarheden misbruiken door het versturen van speciaal vervaardigde pakketten of berichten, vaak zonder authenticatie, wat kan leiden tot crashes van processen of het gehele systeem, denial of service, of in sommige gevallen uitvoering van arbitraire code met root privileges. De kwetsbaarheden zijn specifiek gebonden aan bepaalde functies of configuraties binnen Junos OS, zoals het gebruik van Security Intelligence feeds, dot1x synchronisatie, HFRR link protection, DHCP client operaties, RADIUS authenticatie, Extended Echo feature, CMP enrollment, Anti-Spam SBL inspectie, J-Web interface, en chassis-cluster fabric traffic. Sommige kwetsbaarheden kunnen worden misbruikt door een aanvaller binnen het netwerk of door een gecompromitteerde externe entiteit zoals een SDN-controller of een RADIUS server.

NCSC-2026-0429 [1.00] [H/H] Kwetsbaarheid verholpen in Cisco Secure Email Gateway

Wed, 14 Oct 2026 18:46:36 +0000

Cisco heeft een kwetsbaarheid verholpen in Cisco Secure Email Gateway, specifiek in de Advanced Malware Protection feature. De kwetsbaarheid bevindt zich in de wijze waarop de Advanced Malware Protection feature e-mailbijlagen verwerkt wanneer de file reputation service is ingeschakeld. Een niet-geauthenticeerde externe aanvaller kan hierdoor willekeurige bestanden schrijven naar het onderliggende besturingssysteem. Misbruik van deze kwetsbaarheid kan leiden tot het uitvoeren van commando's met rootrechten, wat de systeemintegriteit beïnvloedt. Cisco meldt bekend te zijn met actief misbruik en heeft Indicators of Compromise en uitgebreide achtergrondinformatie gedeeld. Op dit moment is (nog) geen Proof-of-Concept-code (PoC) of exploitcode bekend, maar door de aard van de kwetsbaarheid is het aannemelijk dat op korte termijn een PoC of exploit publiek beschikbaar komt. Het NCSC verwacht daarom een toename in scanverkeer en pogingen tot misbruik.

NCSC-2026-0428 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiSandbox

Wed, 14 Oct 2026 14:31:17 +0000

Fortinet heeft kwetsbaarheden verholpen in FortiSandbox. De kwetsbaarheid met kenmerk CVE-2026-107656 heeft een CVSS-score van 9,6 en betreft een authenticatieomzeiling in de webmanagementinterface van FortiSandbox. Een niet-geauthenticeerde kwaadwillende kan via speciaal vervaardigde HTTP-verzoeken de authenticatie omzeilen en ongeautoriseerd code of commando's uitvoeren. De kwetsbaarheden met kenmerk CVE-2026-106172 en CVE-2026-106170 zijn beide als middelmatig ingeschaald. CVE-2026-106172 betreft het gebruik van een hardcoded cryptografische sleutel in de Fabric API, waardoor een niet-geauthenticeerde kwaadwillende mogelijk verhoogde toegangsrechten kan verkrijgen. CVE-2026-106170 betreft een niet-afgevangen uitzondering (exception) en kan door een kwaadwillende met verhoogde rechten worden misbruikt om de werking van de GUI en CLI blijvend te verstoren.

NCSC-2026-0427 [1.00] [M/H] Kwetsbaarheden verholpen in Ahsay AhsayCBS

Wed, 14 Oct 2026 13:19:14 +0000

Ahsay heeft kwetsbaarheden verholpen in AhsayCBS tot en met versie 10.3.2. De kwetsbaarheid met kenmerk CVE-2026-105133 heeft een CVSS-score van 7,3 en betreft onvoldoende authenticatie in de functie checkSysPwd van de AhsayCBS API. Een niet-geauthenticeerde kwaadwillende kan de kwetsbaarheid op afstand misbruiken om de authenticatie te omzeilen. De kwetsbaarheid met kenmerk CVE-2026-105134 heeft een CVSS-score van 10,0 en betreft OS-command-injectie in de Replication Receiver via /rps/api/json/UpdateReceivers.do. De kwetsbaarheid kan op afstand worden misbruikt voor het uitvoeren van willekeurige OS-commando's. Onderzoekers hebben actief misbruik waargenomen waarbij beide kwetsbaarheden in één aanvalsketen worden gecombineerd. Hierbij wordt CVE-2026-105133 gebruikt om de authenticatie te omzeilen, waarna CVE-2026-105134 wordt misbruikt. Hierdoor kan een niet-geauthenticeerde kwaadwillende op afstand code uitvoeren op een kwetsbare AhsayCBS-server. Het NCSC adviseert om de beveiligingsupdates met spoed toe te passen en onderzoek te doen naar mogelijke eerdere compromittering van kwetsbare systemen. Ahsay noemt onder meer verdachte mappen en bestanden, ongeautoriseerde RPS receivers en ongeautoriseerde AhsayCBS-accounts met administratieve rechten als indicatoren. Wanneer aanwijzingen voor compromittering worden aangetroffen, adviseert Ahsay de server volledig opnieuw op te bouwen en een configuratie van vóór de compromittering te herstellen. Zie bijgevoegde referenties voor meer informatie.

NCSC-2026-0426 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Developer Tools

Tue, 13 Oct 2026 18:56:15 +0000

Microsoft heeft kwetsbaarheden verholpen in diverse componenten van de Developer Tools, zoals .NET en Visual Studio. Een kwaadwillende kan aanvallen uitvoeren die kunnen leiden tot de categoriën schade zoals weergegeven in de onderstaande tabellen. .NET: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-58280 | 7.50 | Denial-of-Service | | CVE-2026-66822 | 5.90 | Toegang tot gevoelige gegevens | | CVE-2026-69651 | 7.50 | Denial-of-Service | | CVE-2026-70161 | 7.30 | Verkrijgen van verhoogde rechten | | CVE-2026-70165 | 6.70 | Verkrijgen van verhoogde rechten | | CVE-2026-70174 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70190 | 7.30 | Verkrijgen van verhoogde rechten | | CVE-2026-70197 | 8.10 | Uitvoeren van willekeurige code | | CVE-2026-83520 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-84008 | 7.50 | Denial-of-Service | | CVE-2026-87697 | 8.80 | Uitvoeren van willekeurige code, | | CVE-2026-96224 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-96225 | 7.80 | Verkrijgen van verhoogde rechten | | CVE-2026-96229 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-96231 | 7.80 | Verkrijgen van verhoogde rechten | | CVE-2026-96232 | 7.50 | Toegang tot gevoelige gegevens | | CVE-2026-96234 | 5.30 | Toegang tot gevoelige gegevens | | CVE-2026-96235 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-96237 | 7.50 | Uitvoeren van willekeurige code | | CVE-2026-96238 | 6.50 | Omzeilen van beveiligingsmaatregel | | CVE-2026-96957 | 8.80 | Omzeilen van beveiligingsmaatregel | | CVE-2026-96958 | 7.50 | Denial-of-Service | | CVE-2026-96959 | 7.50 | Denial-of-Service | | CVE-2026-96960 | 7.50 | Denial-of-Service | |------------------|------|-------------------------------------| Visual Studio Code: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-102229 | 6.80 | Toegang tot gevoelige gegevens | | CVE-2026-102230 | 7.40 | Toegang tot gevoelige gegevens | | CVE-2026-102231 | 7.70 | Omzeilen van beveiligingsmaatregel | | CVE-2026-102232 | 7.00 | Omzeilen van beveiligingsmaatregel | | CVE-2026-102233 | 7.80 | Omzeilen van beveiligingsmaatregel | | CVE-2026-102234 | 7.40 | Omzeilen van beveiligingsmaatregel | | CVE-2026-102235 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-102238 | 9.60 | Uitvoeren van willekeurige code | | CVE-2026-102851 | 6.10 | Omzeilen van beveiligingsmaatregel | | CVE-2026-69370 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70098 | 8.80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| ASP.NET Core: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-102870 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70159 | 7.50 | Denial-of-Service | | CVE-2026-70175 | 8.10 | Verkrijgen van verhoogde rechten | | CVE-2026-70179 | 7.50 | Verkrijgen van verhoogde rechten | | CVE-2026-70181 | 7.50 | Denial-of-Service | | CVE-2026-70183 | 7.50 | Verkrijgen van verhoogde rechten | | CVE-2026-70186 | 7.50 | Denial-of-Service | | CVE-2026-70188 | 9.10 | Omzeilen van beveiligingsmaatregel | | CVE-2026-70196 | 5.90 | Denial-of-Service | | CVE-2026-88092 | 9.40 | | | CVE-2026-96230 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-96233 | 7.50 | Denial-of-Service | | CVE-2026-96236 | 7.50 | Denial-of-Service | |------------------|------|-------------------------------------| Visual Studio Tools for Applications and SQL Server Management Studio: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-103572 | 8.80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| Windows AppX Deployment Extensions: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-69945 | 8.80 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| .NET Framework: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-108398 | 8.80 | Omzeilen van beveiligingsmaatregel | | CVE-2026-70007 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70035 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70194 | 6.50 | Omzeilen van beveiligingsmaatregel | | CVE-2026-85363 | 8.80 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Windows AppX Deployment Service: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-69905 | 5.50 | | | CVE-2026-69914 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-69969 | 4.70 | Toegang tot gevoelige gegevens | | CVE-2026-69979 | 5.50 | Omzeilen van beveiligingsmaatregel | | CVE-2026-85849 | 7.80 | Verkrijgen van verhoogde rechten | | CVE-2026-85934 | 7.00 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| .NET and Visual Studio: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-102869 | 8.80 | Verkrijgen van verhoogde rechten, | |------------------|------|-------------------------------------|

NCSC-2026-0425 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft System Center

Tue, 13 Oct 2026 18:55:30 +0000

Microsoft heeft kwetsbaarheden verholpen in de Configuration Manager en Defender. Een lokale kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen en mogelijk toegang te krijgen tot gevoelige gegevens. Microsoft Configuration Manager: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-88075 | 8.80 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Microsoft Defender for Endpoint: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-102204 | 7.80 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Microsoft Defender: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-70264 | 5.50 | Toegang tot gevoelige gegevens | |------------------|------|-------------------------------------|

NCSC-2026-0424 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Dynamics

Tue, 13 Oct 2026 18:54:39 +0000

Microsoft heeft kwetsbaarheden verholpen in diverse Dynamics componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabellen: Microsoft Dataverse: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-88131 | 9.80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| Dynamics Business Central: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-100214 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-102226 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-105727 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-105728 | 7.50 | Toegang tot gevoelige gegevens | |------------------|------|-------------------------------------| Microsoft Dynamics 365 (on-premises): |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-102848 | 8.10 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Microsoft Power Apps: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-70213 | 8.00 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------|

NCSC-2026-0423 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Windows

Tue, 13 Oct 2026 18:49:46 +0000

Microsoft heeft 1159 kwetsbaarheden verholpen in Windows. Het voert te ver om iedere kwetsbaarheid te benoemen. De 53 ernstigste kwetsbaarheden, met een CVSS score van 9 en hoger zijn weergegeven in onderstaande lijst en geven een kwaadwillende de mogelijkheid om zich voor te doen als andere gebruiker, zich verhoogde rechten toe te kennen en willekeurige code uit te voeren. Deze kwetsbaarheden bevinden zich in diverse subcomponenten van Windows. Voor daadwerkelijk misbruik hoeft geen voorafgaande authenticatie plaats te vinden en diverse kwetsbaarheden zijn op afstand, zonder gebruikersinteractie te misbruiken. Met name systemen die via publieke netwerken ontsloten zijn lopen hiermee verhoogd risico op misbruik. |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-100202 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-100219 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-100222 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-102210 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-105008 | 9.00 | Voordoen als andere gebruiker | | CVE-2026-105010 | 9.80 | Verkrijgen van verhoogde rechten | | CVE-2026-105016 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-21413 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-69634 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-69639 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-69705 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-69883 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-69886 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-70024 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-70096 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-70147 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-70153 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-70157 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-70188 | 9.10 | Omzeilen van beveiligingsmaatregel | | CVE-2026-83517 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-83519 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-83578 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-83693 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-83748 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-83770 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-83780 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-83782 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-83862 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-83869 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-83910 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-83935 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-84015 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-85792 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-85806 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-85809 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-85814 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-85818 | 9.00 | Voordoen als andere gebruiker | | CVE-2026-85844 | 9.80 | Verkrijgen van verhoogde rechten | | CVE-2026-85928 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-88092 | 9.40 | Manipulatie van gegevens | | CVE-2026-88102 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-94510 | 9.90 | Verkrijgen van verhoogde rechten | | CVE-2026-96096 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-96219 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-96252 | 9.10 | Voordoen als andere gebruiker | | CVE-2026-96320 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-96864 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-96909 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-96924 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-96934 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-97814 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-97815 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-97816 | 9.80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------|

NCSC-2026-0422 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Office

Tue, 13 Oct 2026 18:36:28 +0000

Microsoft heeft xxx kwetsbaarheden verholpen in diverse Office producten, zoals Word, Excel, Access, Outlook, Visio, Sharepoint en PowerPoint, maar ook subcomponenten als Shell, Azure Key Vault en Click-to-Run. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren en toegang te krijgen tot gevoelige informatie in de context van het slachtoffer. Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen. Van de kwetsbaarheid met kenmerk CVE-2026-96951 meldt Microsoft bekend te zijn met het feit dat deze beperkt en gericht is misbruikt. Er is geen Proof-of-Concept-code (PoC) of exploit bekend en succesvol misbruik vereist social engineering. Microsoft Office Click-To-Run: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-70276 | 7.00 | Verkrijgen van verhoogde rechten | | CVE-2026-85340 | 7.80 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Microsoft Office SharePoint: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-102859 | 4.60 | Voordoen als andere gebruiker | | CVE-2026-102860 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-102861 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-102862 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-102863 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-102864 | 4.60 | Voordoen als andere gebruiker | | CVE-2026-102865 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-102866 | 8.10 | Verkrijgen van verhoogde rechten | | CVE-2026-105013 | 7.40 | Uitvoeren van willekeurige code | | CVE-2026-105713 | 5.70 | Voordoen als andere gebruiker | | CVE-2026-105719 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-105720 | 4.30 | Verkrijgen van verhoogde rechten | | CVE-2026-69943 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70202 | 7.50 | Verkrijgen van verhoogde rechten | | CVE-2026-70217 | 4.90 | Toegang tot gevoelige gegevens | | CVE-2026-70246 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-70251 | 7.50 | Verkrijgen van verhoogde rechten | | CVE-2026-70259 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-70266 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-70267 | 7.20 | Uitvoeren van willekeurige code | | CVE-2026-70298 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-85900 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-85932 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88155 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-88163 | 8.80 | | | CVE-2026-88166 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-88198 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-88200 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-88204 | 7.30 | Voordoen als andere gebruiker | | CVE-2026-88206 | 7.50 | Verkrijgen van verhoogde rechten | | CVE-2026-88208 | 4.60 | Voordoen als andere gebruiker | | CVE-2026-88209 | 4.60 | Voordoen als andere gebruiker | | CVE-2026-96044 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-97782 | 6.80 | | | CVE-2026-97783 | 8.10 | Voordoen als andere gebruiker | |------------------|------|-------------------------------------| Windows Rich Text Edit Control: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-70096 | 9.80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| Microsoft Office Excel: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-100209 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-100210 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-100211 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-100212 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-105718 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70214 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-70219 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-70254 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-77902 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-88145 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-88151 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88153 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88154 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88172 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88175 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88184 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88190 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88192 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88195 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88201 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-97003 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97004 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97007 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97008 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97009 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-97010 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97011 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97014 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-97017 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97738 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97739 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97740 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-97741 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97742 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97743 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-97745 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97746 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97747 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97748 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97750 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97751 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97752 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97753 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97754 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97755 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97756 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97757 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97758 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97759 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97760 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-97761 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97762 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97763 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97765 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97766 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97767 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97768 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97769 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97770 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97771 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97772 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97773 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97775 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97776 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97777 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97778 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97779 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-97780 | 8.80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| Windows Shell: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-96951 | 8.80 | Omzeilen van beveiligingsmaatregel | |------------------|------|-------------------------------------| Microsoft Office Word: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-102867 | 6.50 | Denial-of-Service | | CVE-2026-105715 | 7.50 | Uitvoeren van willekeurige code | | CVE-2026-70206 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-70220 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-70263 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-70268 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70269 | 8.10 | Uitvoeren van willekeurige code | | CVE-2026-70287 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70300 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-70301 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70302 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-83891 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-88150 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-88167 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88169 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88185 | 8.10 | Uitvoeren van willekeurige code | | CVE-2026-88186 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-88202 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-88210 | 7.80 | Omzeilen van beveiligingsmaatregel | | CVE-2026-96995 | 7.80 | Verkrijgen van verhoogde rechten | | CVE-2026-96996 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-97001 | 7.80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| Microsoft Office: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-88196 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-88197 | 8.80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| Microsoft Office Visio: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-102855 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-102856 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-102857 | 8.80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| Microsoft Office Outlook: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-70242 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-70256 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70257 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70281 | 7.50 | Toegang tot gevoelige gegevens | | CVE-2026-70282 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70291 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-88156 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-97012 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97016 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-97749 | 9.80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| Microsoft Office OneNote: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-96997 | 7.80 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Microsoft Office PowerPoint: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-105599 | 7.50 | Uitvoeren van willekeurige code | | CVE-2026-70215 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-88144 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-88178 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-88183 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88203 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88207 | 7.50 | Uitvoeren van willekeurige code | | CVE-2026-97005 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-97744 | 5.50 | Toegang tot gevoelige gegevens | |------------------|------|-------------------------------------| Microsoft Office Access: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-102849 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-102850 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-105591 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-105592 | 7.50 | Uitvoeren van willekeurige code | | CVE-2026-105593 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-105595 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-105596 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-105597 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-105598 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-105714 | 7.50 | Uitvoeren van willekeurige code | | CVE-2026-105716 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-105717 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-94506 | 6.50 | Toegang tot gevoelige gegevens | |------------------|------|-------------------------------------| Azure Key Vault: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-85922 | 7.40 | Omzeilen van beveiligingsmaatregel | | CVE-2026-85925 | 8.20 | Verkrijgen van verhoogde rechten | | CVE-2026-88132 | 5.90 | Toegang tot gevoelige gegevens | |------------------|------|-------------------------------------| Skype for Business and Microsoft Lync: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-70297 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-83746 | 8.10 | Verkrijgen van verhoogde rechten | | CVE-2026-85873 | 6.50 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Azure DevOps: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-69877 | 6.50 | Toegang tot gevoelige gegevens | |------------------|------|-------------------------------------|

NCSC-2026-0421 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure

Tue, 13 Oct 2026 18:31:42 +0000

Microsoft heeft kwetsbaarheden verholpen in diverse Azure componenten, zoals Key Vault, DevOps, API center en Storage. Een kwaadwillende kan de kwetsbaarheden misbruiken om beveiligingsmaatregelen te omzeilen, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren en toegang te krijgen tot gevoelige gegevens. De kwetsbaarheden met kenmerk CVE-2026-83943, CVE-2026-96207, CVE-2026-69435 en CVE-2026-83947 zijn reeds centraal door Microsoft verholpen en vereisen geen verdere acties. Deze zijn ter informatie opgenomen.

NCSC-2026-0420 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft SQL Server

Tue, 13 Oct 2026 18:30:52 +0000

Microsoft heeft kwetsbaarheden verholpen in SQL Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren, mogelijk met rechten van de SQL server en toegang te krijgen tot gevoelige gegevens.

NCSC-2026-0419 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Excange Server

Tue, 13 Oct 2026 18:28:55 +0000

Microsoft heeft kwetsbaarheden verholpen in Exchange. Een kwaadwillende kan de kwetsbaarheden misbruiken om zich voor te doen als andere gebruiker, zich verhoogde rechten toe te kennen en willekeurige code uit te voeren met rechten van het proces. Van de kwetsbaarheid met kenmerk CVE-2026-96940 is eerder al een out-of-band update verschenen, maar is ook opgenomen in deze cumulatieve update.

NCSC-2026-0416 [1.00] [H/H] ZeroDay kwetsbaarheid verholpen in Ivanti Connect Secure

Tue, 13 Oct 2026 15:00:43 +0000

Ivanti heeft een kwetsbaarheid verholpen in Connect Secure. Een kwaadwillende kan de kwetsbaarheid misbruiken om zonder voorafgaande authenticatie willekeurige commando's uit te voeren op het kwetsbare systeem. Ivanti meldt op de hoogte te zijn van rapporten dat de kwetsbaarheid als ZeroDay kwetsbaarheid is misbruikt. Er is (nog) geen publieke Proof-of-Concept (PoC) beschikbaar, maar het NCSC verwacht dat publieke PoC of exploitcode op korte termijn beschikbaar komt, wat de kans op grootschalig misbruik vergroot.

NCSC-2026-0415 [1.00] [M/H] Kwetsbaarheden verholpen in Siemens-producten

Tue, 13 Oct 2026 09:43:45 +0000

Siemens heeft kwetsbaarheden verholpen in diverse producten zoals Desigo, Industrial Plus, RUGGEDCOM, SIMATIC en SIPLUS. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade: - Denial-of-Service (DoS) - Manipulatie van gegevens - Omzeilen van een beveiligingsmaatregel - (Remote) code execution (root/admin rechten) - Toegang tot systeemgegevens - Toegang tot gevoelige gegevens - Verhogen van rechten De kwaadwillende heeft hiervoor toegang nodig tot de productieomgeving. Het is goed gebruik een dergelijke omgeving niet publiek toegankelijk te hebben.

NCSC-2026-0414 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab

Tue, 13 Oct 2026 09:39:58 +0000

GitLab heeft kwetsbaarheden verholpen in GitLab Community Edition (CE) en Enterprise Edition (EE), specifiek in versies voorafgaand aan 19.2.8, 19.3.5 en 19.4.2. De kwetsbaarheden zijn aanwezig in verschillende onderdelen van GitLab, waaronder de CI/CD pipelineomgeving, autorisatiemechanismen, API, Kubernetes-integratie en package registry. Kwaadwillenden kunnen de kwetsbaarheden misbruiken voor het uitvoeren van willekeurige code, vergrijken van ongeautoriseerde toegang tot gevoelige gegevens en het uitvoeren van cross-site-scripting-aanvallen. De kwetsbaarheid met kenmerk CVE-2026-97229 heeft de hoogste CVSS3.1-score van 10.0 gekregen. Een ongeauthenticeerde kwaadwillende kan deze kwetsbaarheid misbruiken om via een malafide CI/CD-configuratie willekeurige code uit te voeren.

NCSC-2026-0413 [1.01] [M/H] Kwetsbaarheden verholpen in HPE Networking AOS-Switch

Mon, 12 Oct 2026 11:47:08 +0000

HPE Networking, onder andere bekend als HPE Aruba Networking, heeft meerdere kwetsbaarheden verholpen in de HPE Networking AOS-Switch (AOS-S). De kwetsbaarheden bevinden zich onder andere in de management interface en API van AOS-S. 6 van de verholpen kwetsbaarheden hebben een CVSS-score van 9 tot 9.8. De kwetsbaarheden met kenmerk CVE-2026-76742 en CVE-2026-76743 hebben een CVSS-score van 9.8. De kwetsbaarheden bevinden zich in de managementinterface van AOS-S en maken het mogelijk voor een niet-geauthenticeerde externe aanvaller om authenticatiecontroles te omzeilen en toegang te verkrijgen tot het systeem. Voor CVE-2026-76743 geldt dat deze alleen te misbruiken is onder door HPE niet gespecificeerde randvoorwaarden. De kwetsbaarheid met kenmerk CVE-2026-76744 heeft een CVSS-score van 9.8. Het betreft een buffer overflow die door een niet-geauthenticeerde externe aavaller misbruikt kan worden om willekeurige code uit te voeren op het getroffen systeem. De kwetsbaarheid met kenmerk CVE-2026-76745 heeft een CVSS-score van 9.6. Wanneer een ongeauthenticeerde aanvaller vanuit een aangrenzend netwerk deze fout misbruikt kan dit leiden tot geheugen corruptie en het uitvoeren van willekeurige code op het getroffen systeem. De kwetsbaarheid met kenmerk CVE-2026-76746 heeft een CVSS-score van 9.3. Het betreft een buffer overflow die door een niet-geauthenticeerde aanvaller vanuit een aangrenzend netwerk misbruikt kan worden en kan leiden tot het lekken van gevoelige informatie of het veroorzaken van een denial of service op het getroffen systeem. De kwetsbaarheid met kenmerk CVE-2026-76747 heeft een CVSS-score van 9.1. Het betreft een buffer overflow die door een niet-geauthenticeerde externe aanvaller misbruikt kan worden. Misbruik van deze fout kan leiden tot het lekken van gevoelige informatie of denial of service op het getroffen systeem. De succesvolle exploitatie van deze kwetsbaarheden kan de vertrouwelijkheid, integriteit en beschikbaarheid van het getroffen systeem beïnvloeden.

NCSC-2026-0412 [1.00] [M/H] Kwetsbaarheden verholpen in Splunk Enterprise

Fri, 09 Oct 2026 08:15:54 +0000

Splunk heeft meerdere kwetsbaarheden verholpen in Splunk Enterprise. De kwetsbaarheden betreffen verschillende versies van Splunk Enterprise en omvatten onder andere onvoldoende autorisatiecontroles in REST API endpoints, waardoor niet-bevoegde gebruikers toegang kunnen krijgen tot geprivilegieerde functionaliteit of gevoelige gegevens. Sommige kwetsbaarheden maken het mogelijk voor gebruikers zonder admin- of power-rollen om configuratiewijzigingen door te voeren, payloads te laten ondertekenen, of zoekopdrachten en loggegevens van andere gebruikers in te zien. Daarnaast zijn er problemen met onjuiste validatie van invoer, zoals SQL-injectie in SPL2 modules, manipulatie van indexnamen, en het injecteren van vervalste loggegevens. Verder is er een privilege-escalatie mogelijk tijdens pakketupgrades op Linux-systemen door vertrouwen op gemanipuleerde installatie-inhoud. Ook kunnen gebruikers met bepaalde rechten de broncode van de Discover Splunk Observability Cloud app inzien door blootstelling van embedded source maps. Andere kwetsbaarheden betreffen het omzeilen van toegangsrestricties tot interne indexen, het wijzigen van alertdata en mobiele ontvangerinformatie in key-value stores, en het creëren van gebruikersnamen met een punt aan het einde, wat leidt tot gedeelde configuratiegegevens. De kwetsbaarheden zijn aanwezig in meerdere recente versies van Splunk Enterprise en sommige ook in Splunk Secure Gateway.

NCSC-2026-0411 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco networking producten

Fri, 09 Oct 2026 08:00:34 +0000

Cisco heeft meerdere kwetsbaarheden verholpen in Cisco IOS XE Software. De kwetsbaarheden zijn intern door Cisco's engineering teams ontdekt tijdens beveiligingsreviews. Deze kwetsbaarheden zijn van invloed op Cisco IOS XE-software wanneer deze in autonome modus of controllermodus wordt uitgevoerd, ongeacht de apparaatconfiguratie. De geïdentificeerde problemen betreffen onder andere onjuiste access control, buffer management fouten, onjuiste resource control en onjuiste input validatie.