NewsNCSC-NL13.10.2026

NCSC-2026-0419 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Excange Server

Microsoft heeft kwetsbaarheden verholpen in Exchange. Een kwaadwillende kan de kwetsbaarheden misbruiken om zich voor te doen als andere gebruiker, zich verhoogde rechten toe te kennen en willekeurige code uit te voeren met rechten van het proces. Van de kwetsbaarheid met kenmerk CVE-2026-96940 is eerder al een out-of-band update verschenen, maar is ook opgenomen in deze cumulatieve update.

CVE-2026-96940Schwache Zugriffskontrolle in Microsoft Exchange Server ermöglicht es einem authentifizierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.
CVE-2026-96940Microsoft Exchange Server Elevation of Privilege Vulnerability
CVE-2026-96940Microsoft Exchange Server: Rechteausweitung
CVE-2026-96940Microsoft Exchange Server: Schwachstelle ermöglicht Privilegieneskalation

Affected vendors and products

Microsoft Exchange
Microsoft Microsoft Exchange Server
Microsoft Microsoft Exchange Server Subscription Edition
Microsoft Microsoft Exchange Server 2016 Cumulative Update 23
Microsoft Microsoft Exchange Server 2019 Cumulative Update 14
Microsoft Microsoft Exchange Server 2019 Cumulative Update 15
Microsoft Microsoft Exchange Server Subscription Edition Rtm

Source: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0419

Linked advisories

Affected vendors and products