NewsNCSC-NL

    NCSC-2026-0473 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Developer Tools

    Share
    Microsoft heeft kwetsbaarheden verholpen in diverse Developer Tools. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabel. De vereiste voorwaarden voor succesvol misbruik verschillen per kwetsbaarheid. Afhankelijk van de kwetsbaarheid kan misbruik gebruikersinteractie vereisen, zoals het openen of verwerken van een malafide bronbestand, of plaatsvinden via een kwetsbare applicatie of dienst. ``` Visual Studio Code - GitHub Pull Requests and Issues Extension: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-119976 | 6,50 | Toegang tot gevoelige gegevens | |------------------|------|-------------------------------------| Azure DevOps: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-109467 | 9,90 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| Visual Studio Code: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-102230 | 7,40 | Toegang tot gevoelige gegevens | | CVE-2026-102236 | 8,60 | Omzeilen van beveiligingsmaatregel | | CVE-2026-114171 | 8,80 | Omzeilen van beveiligingsmaatregel | | CVE-2026-119975 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-119981 | 7,00 | Verkrijgen van verhoogde rechten | | CVE-2026-119982 | 6,50 | Omzeilen van beveiligingsmaatregel | | CVE-2026-119983 | 8,80 | Omzeilen van beveiligingsmaatregel | | CVE-2026-119985 | 8,30 | Uitvoeren van willekeurige code | | CVE-2026-120779 | 9,60 | Uitvoeren van willekeurige code | | CVE-2026-120780 | 8,30 | Uitvoeren van willekeurige code | | CVE-2026-120782 | onb. | Omzeilen van beveiligingsmaatregel | | CVE-2026-121660 | 7,50 | Omzeilen van beveiligingsmaatregel | | CVE-2026-121661 | 7,80 | Omzeilen van beveiligingsmaatregel | | CVE-2026-121662 | 8,60 | Uitvoeren van willekeurige code | | CVE-2026-121663 | 8,80 | Omzeilen van beveiligingsmaatregel | | CVE-2026-121664 | 8,30 | Uitvoeren van willekeurige code | | CVE-2026-121665 | 8,80 | Omzeilen van beveiligingsmaatregel | | CVE-2026-70094 | 8,80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| Visual Studio: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-114151 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-114152 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-114158 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-114159 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-118745 | 8,80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| .NET Aspire: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-120778 | 7,30 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| ASP.NET Core: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-109476 | 6,10 | Toegang tot gevoelige gegevens | | CVE-2026-109478 | 7,50 | Denial-of-Service | | CVE-2026-109481 | 7,50 | Verkrijgen van verhoogde rechten | | CVE-2026-114146 | 9,00 | Verkrijgen van verhoogde rechten | | CVE-2026-114147 | 7,50 | Denial-of-Service | | CVE-2026-114149 | 7,50 | Denial-of-Service | | CVE-2026-114150 | 5,90 | Toegang tot gevoelige gegevens | | CVE-2026-114154 | 7,50 | Denial-of-Service | | CVE-2026-114156 | 6,50 | Omzeilen van beveiligingsmaatregel | | CVE-2026-114157 | 7,50 | Omzeilen van beveiligingsmaatregel | | CVE-2026-118748 | 7,50 | Denial-of-Service | | CVE-2026-118749 | 7,50 | Denial-of-Service | | CVE-2026-118750 | 7,50 | Denial-of-Service | | CVE-2026-114153 | 4,00 | Omzeilen van beveiligingsmaatregel | |------------------|------|-------------------------------------| .NET: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-105544 | 7,50 | Verkrijgen van verhoogde rechten | | CVE-2026-109475 | 7,50 | Denial-of-Service | | CVE-2026-114155 | 7,50 | Verkrijgen van verhoogde rechten | | CVE-2026-118746 | 6,80 | Omzeilen van beveiligingsmaatregel | |------------------|------|-------------------------------------| Azure DevOps Server: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-112745 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-85923 | 8,80 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| ```

    Linked advisories

    Affected vendors and products

    Source: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0473

    ID