NewsNCSC-NL

    NCSC-2026-0476 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft SQL Server

    Share
    Microsoft heeft 55 kwetsbaarheden verholpen in diverse componenten van SQL Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabel. De kwetsbaarheid met kenmerk CVE-2026-116945, heeft een CVSS-score van 9.8 en betreft een heap-based buffer overflow in Microsoft SQL Server. Een ongeautoriseerde kwaadwillende die controle heeft over een netwerkeindpunt waarmee een kwetsbaar integratiepakket verbinding maakt, kan een speciaal geprepareerd antwoord terugsturen. Wanneer het integratiepakket dit antwoord verwerkt, kan de kwaadwillende willekeurige code uitvoeren met de rechten van de integratieservice. ``` SQL Server: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-116929 | 7,50 | Verkrijgen van verhoogde rechten | | CVE-2026-116930 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-116931 | 7,50 | Uitvoeren van willekeurige code | | CVE-2026-116932 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-116933 | 7,20 | Uitvoeren van willekeurige code | | CVE-2026-116934 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-116935 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-116936 | 7,20 | Uitvoeren van willekeurige code | | CVE-2026-116937 | 7,50 | Uitvoeren van willekeurige code | | CVE-2026-116938 | 7,50 | Uitvoeren van willekeurige code | | CVE-2026-116939 | 5,70 | Toegang tot gevoelige gegevens | | CVE-2026-116940 | 4,90 | Toegang tot gevoelige gegevens | | CVE-2026-116941 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-116942 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-116943 | 7,50 | Toegang tot gevoelige gegevens | | CVE-2026-116944 | 7,20 | Verkrijgen van verhoogde rechten | | CVE-2026-116945 | 9,80 | Uitvoeren van willekeurige code | | CVE-2026-116946 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-116947 | 7,50 | Uitvoeren van willekeurige code | | CVE-2026-118102 | 5,90 | Toegang tot gevoelige gegevens | | CVE-2026-118103 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-118104 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-118105 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-118106 | 8,10 | Uitvoeren van willekeurige code | | CVE-2026-118108 | 7,50 | Verkrijgen van verhoogde rechten | | CVE-2026-118109 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-118110 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-118111 | 8,00 | Verkrijgen van verhoogde rechten | | CVE-2026-118112 | 8,00 | Verkrijgen van verhoogde rechten | | CVE-2026-118113 | 8,00 | Verkrijgen van verhoogde rechten | | CVE-2026-118114 | 7,50 | Verkrijgen van verhoogde rechten | | CVE-2026-118115 | 7,50 | Verkrijgen van verhoogde rechten | | CVE-2026-118116 | 7,00 | Verkrijgen van verhoogde rechten | | CVE-2026-118117 | 8,00 | Verkrijgen van verhoogde rechten | | CVE-2026-118118 | 8,00 | Verkrijgen van verhoogde rechten | | CVE-2026-118119 | 8,00 | Verkrijgen van verhoogde rechten | | CVE-2026-118120 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-45478 | 7,80 | Verkrijgen van verhoogde rechten | | CVE-2026-62903 | onb. | Toegang tot gevoelige gegevens | | CVE-2026-66813 | 8,10 | Verkrijgen van verhoogde rechten | | CVE-2026-67372 | onb. | Uitvoeren van willekeurige code | | CVE-2026-67374 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67382 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67387 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-67391 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67632 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67637 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67646 | onb. | Uitvoeren van willekeurige code | | CVE-2026-68783 | onb. | Toegang tot gevoelige gegevens | | CVE-2026-84010 | 7,50 | Verkrijgen van verhoogde rechten | | CVE-2026-88111 | 7,50 | Uitvoeren van willekeurige code | | CVE-2026-94511 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-94513 | 8,00 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| JDBC Driver for SQL Server: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-70003 | 8,70 | Omzeilen van beveiligingsmaatregel | |------------------|------|-------------------------------------| Microsoft Azure Kubernetes Service: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-69893 | onb. | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| ```

    Linked advisories

    Affected vendors and products

    Source: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0476

    ID