NewsNCSC-NL

    NCSC-2026-0423 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Windows

    Microsoft heeft 1159 kwetsbaarheden verholpen in Windows. Het voert te ver om iedere kwetsbaarheid te benoemen. De 53 ernstigste kwetsbaarheden, met een CVSS score van 9 en hoger zijn weergegeven in onderstaande lijst en geven een kwaadwillende de mogelijkheid om zich voor te doen als andere gebruiker, zich verhoogde rechten toe te kennen en willekeurige code uit te voeren. Deze kwetsbaarheden bevinden zich in diverse subcomponenten van Windows. Voor daadwerkelijk misbruik hoeft geen voorafgaande authenticatie plaats te vinden en diverse kwetsbaarheden zijn op afstand, zonder gebruikersinteractie te misbruiken. Met name systemen die via publieke netwerken ontsloten zijn lopen hiermee verhoogd risico op misbruik. |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-100202 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-100219 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-100222 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-102210 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-105008 | 9.00 | Voordoen als andere gebruiker | | CVE-2026-105010 | 9.80 | Verkrijgen van verhoogde rechten | | CVE-2026-105016 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-21413 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-69634 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-69639 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-69705 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-69883 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-69886 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-70024 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-70096 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-70147 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-70153 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-70157 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-70188 | 9.10 | Omzeilen van beveiligingsmaatregel | | CVE-2026-83517 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-83519 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-83578 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-83693 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-83748 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-83770 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-83780 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-83782 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-83862 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-83869 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-83910 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-83935 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-84015 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-85792 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-85806 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-85809 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-85814 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-85818 | 9.00 | Voordoen als andere gebruiker | | CVE-2026-85844 | 9.80 | Verkrijgen van verhoogde rechten | | CVE-2026-85928 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-88092 | 9.40 | Manipulatie van gegevens | | CVE-2026-88102 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-94510 | 9.90 | Verkrijgen van verhoogde rechten | | CVE-2026-96096 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-96219 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-96252 | 9.10 | Voordoen als andere gebruiker | | CVE-2026-96320 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-96864 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-96909 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-96924 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-96934 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-97814 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-97815 | 9.80 | Uitvoeren van willekeurige code | | CVE-2026-97816 | 9.80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------|

    Linked advisories

    Affected vendors and products

    Source: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0423

    ID