NewsNCSC-NL

    NCSC-2026-0424 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Dynamics

    Microsoft heeft kwetsbaarheden verholpen in diverse Dynamics componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabellen: Microsoft Dataverse: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-88131 | 9.80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| Dynamics Business Central: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-100214 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-102226 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-105727 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-105728 | 7.50 | Toegang tot gevoelige gegevens | |------------------|------|-------------------------------------| Microsoft Dynamics 365 (on-premises): |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-102848 | 8.10 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Microsoft Power Apps: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-70213 | 8.00 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------|

    Linked advisories

    Affected vendors and products

    Source: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0424

    ID