NewsNCSC-NL

    NCSC-2026-0422 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Office

    Microsoft heeft xxx kwetsbaarheden verholpen in diverse Office producten, zoals Word, Excel, Access, Outlook, Visio, Sharepoint en PowerPoint, maar ook subcomponenten als Shell, Azure Key Vault en Click-to-Run. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren en toegang te krijgen tot gevoelige informatie in de context van het slachtoffer. Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen. Van de kwetsbaarheid met kenmerk CVE-2026-96951 meldt Microsoft bekend te zijn met het feit dat deze beperkt en gericht is misbruikt. Er is geen Proof-of-Concept-code (PoC) of exploit bekend en succesvol misbruik vereist social engineering. Microsoft Office Click-To-Run: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-70276 | 7.00 | Verkrijgen van verhoogde rechten | | CVE-2026-85340 | 7.80 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Microsoft Office SharePoint: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-102859 | 4.60 | Voordoen als andere gebruiker | | CVE-2026-102860 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-102861 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-102862 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-102863 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-102864 | 4.60 | Voordoen als andere gebruiker | | CVE-2026-102865 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-102866 | 8.10 | Verkrijgen van verhoogde rechten | | CVE-2026-105013 | 7.40 | Uitvoeren van willekeurige code | | CVE-2026-105713 | 5.70 | Voordoen als andere gebruiker | | CVE-2026-105719 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-105720 | 4.30 | Verkrijgen van verhoogde rechten | | CVE-2026-69943 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70202 | 7.50 | Verkrijgen van verhoogde rechten | | CVE-2026-70217 | 4.90 | Toegang tot gevoelige gegevens | | CVE-2026-70246 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-70251 | 7.50 | Verkrijgen van verhoogde rechten | | CVE-2026-70259 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-70266 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-70267 | 7.20 | Uitvoeren van willekeurige code | | CVE-2026-70298 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-85900 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-85932 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88155 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-88163 | 8.80 | | | CVE-2026-88166 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-88198 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-88200 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-88204 | 7.30 | Voordoen als andere gebruiker | | CVE-2026-88206 | 7.50 | Verkrijgen van verhoogde rechten | | CVE-2026-88208 | 4.60 | Voordoen als andere gebruiker | | CVE-2026-88209 | 4.60 | Voordoen als andere gebruiker | | CVE-2026-96044 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-97782 | 6.80 | | | CVE-2026-97783 | 8.10 | Voordoen als andere gebruiker | |------------------|------|-------------------------------------| Windows Rich Text Edit Control: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-70096 | 9.80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| Microsoft Office Excel: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-100209 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-100210 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-100211 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-100212 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-105718 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70214 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-70219 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-70254 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-77902 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-88145 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-88151 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88153 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88154 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88172 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88175 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88184 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88190 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88192 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88195 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88201 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-97003 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97004 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97007 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97008 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97009 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-97010 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97011 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97014 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-97017 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97738 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97739 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97740 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-97741 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97742 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97743 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-97745 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97746 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97747 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97748 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97750 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97751 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97752 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97753 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97754 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97755 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97756 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97757 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97758 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97759 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97760 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-97761 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97762 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97763 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97765 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97766 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97767 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97768 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97769 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97770 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97771 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97772 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97773 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97775 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97776 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97777 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97778 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97779 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-97780 | 8.80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| Windows Shell: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-96951 | 8.80 | Omzeilen van beveiligingsmaatregel | |------------------|------|-------------------------------------| Microsoft Office Word: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-102867 | 6.50 | Denial-of-Service | | CVE-2026-105715 | 7.50 | Uitvoeren van willekeurige code | | CVE-2026-70206 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-70220 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-70263 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-70268 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70269 | 8.10 | Uitvoeren van willekeurige code | | CVE-2026-70287 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70300 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-70301 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70302 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-83891 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-88150 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-88167 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88169 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88185 | 8.10 | Uitvoeren van willekeurige code | | CVE-2026-88186 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-88202 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-88210 | 7.80 | Omzeilen van beveiligingsmaatregel | | CVE-2026-96995 | 7.80 | Verkrijgen van verhoogde rechten | | CVE-2026-96996 | 7.80 | Uitvoeren van willekeurige code | | CVE-2026-97001 | 7.80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| Microsoft Office: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-88196 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-88197 | 8.80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| Microsoft Office Visio: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-102855 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-102856 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-102857 | 8.80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| Microsoft Office Outlook: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-70242 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-70256 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70257 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70281 | 7.50 | Toegang tot gevoelige gegevens | | CVE-2026-70282 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-70291 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-88156 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-97012 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-97016 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-97749 | 9.80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| Microsoft Office OneNote: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-96997 | 7.80 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Microsoft Office PowerPoint: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-105599 | 7.50 | Uitvoeren van willekeurige code | | CVE-2026-70215 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-88144 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-88178 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-88183 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88203 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-88207 | 7.50 | Uitvoeren van willekeurige code | | CVE-2026-97005 | 5.50 | Toegang tot gevoelige gegevens | | CVE-2026-97744 | 5.50 | Toegang tot gevoelige gegevens | |------------------|------|-------------------------------------| Microsoft Office Access: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-102849 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-102850 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-105591 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-105592 | 7.50 | Uitvoeren van willekeurige code | | CVE-2026-105593 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-105595 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-105596 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-105597 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-105598 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-105714 | 7.50 | Uitvoeren van willekeurige code | | CVE-2026-105716 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-105717 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-94506 | 6.50 | Toegang tot gevoelige gegevens | |------------------|------|-------------------------------------| Azure Key Vault: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-85922 | 7.40 | Omzeilen van beveiligingsmaatregel | | CVE-2026-85925 | 8.20 | Verkrijgen van verhoogde rechten | | CVE-2026-88132 | 5.90 | Toegang tot gevoelige gegevens | |------------------|------|-------------------------------------| Skype for Business and Microsoft Lync: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-70297 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-83746 | 8.10 | Verkrijgen van verhoogde rechten | | CVE-2026-85873 | 6.50 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Azure DevOps: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-69877 | 6.50 | Toegang tot gevoelige gegevens | |------------------|------|-------------------------------------|

    Linked advisories

    Source: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0422

    ID