https://vulnerability.circl.lu Contains only the most 10 recent sightings. http://www.rssboard.org/rss-specification python-feedgen en Sat, 29 Aug 2026 15:10:39 +0000 https://vulnerability.circl.lu/sighting/26e25a82-d14a-4898-9b1a-4bc432d2e340/export {"uuid": "26e25a82-d14a-4898-9b1a-4bc432d2e340", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-57105", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0286", "content": "Microsoft heeft kwetsbaarheden verholpen in diverse Office producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorie\u00ebn schade zoals beschreven in onderstaande tabel.\n\nVoor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen.\n\nIn onderstaande tabel wordt de kwetsbaarheid met kenmerk **CVE-2026-65667** genoemd met een CVSS score van 10.0. Ook worden de kwetsbaarheden met kenmerk **CVE-2026-50515, CVE-2026-62896** en **CVE-2026-70332** genoemd, elk met een CVSS score van 9 en hoger.\nDeze kwetsbaarheden zijn echter reeds centraal verholpen door microsoft en slechts opgenomen ter informatie. Hiervoor zijn geen acties vereist.\n\nDe kwetsbaarheid met kenmerk **CVE-2026-70306** heeft ook een CVSS score hoger dan 9 en vereist **wel** actie. Deze kwetsbaarheid bevindt zich in Sharepoint en stelt een kwaadwillende in staat om middels een Cross-site-scripting-aanval willekeurige code uit te voeren in de context van het slachtoffer.\n\n**UPDATE**:\nOnderzoekers melden actief misbruik te hebben waargenomen van de kwetsbaarheid met kenmerk CVE-2026-63520. Deze bevindt zich in SharePoint en stelt een kwaadwillende in staat om willekeurige code uit te voeren op het kwetsbare systeem. Met name Sharepoint installaties die publiek toegankelijk zijn lopen hierdoor hoog risico op actief misbruik.\n\n```\nMicrosoft OneDrive: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-65680 | 6.70 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nAzure SQL Managed Instance: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-62836 | 8.70 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nMicrosoft Teams for Android: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-65768 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65767 | 8.80 | Voordoen als andere gebruiker | \n|----------------|------|-------------------------------------|\n\nMicrosoft Teams: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-62896 | 9.60 | Verkrijgen van verhoogde rechten | \n| CVE-2026-62918 | 7.50 | Voordoen als andere gebruiker | \n| CVE-2026-65667 | 10.0 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Word: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-63518 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63521 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70311 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-70310 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70319 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-58651 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63525 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63528 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63527 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63530 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63531 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-64905 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64907 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64915 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64917 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-66806 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-66810 | 5.50 | Toegang tot gevoelige gegevens | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-63513 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63515 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63517 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63519 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65657 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65656 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65661 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65664 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68792 | 7.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-70315 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70314 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70317 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70323 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-62842 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63524 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63526 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63529 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63532 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63533 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64898 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64899 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-64903 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64904 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64909 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64910 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64911 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-66807 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-66809 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70130 | 8.40 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office PowerPoint: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-68809 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70312 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70313 | 7.80 | Toegang tot gevoelige gegevens | \n| CVE-2026-70316 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70325 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70320 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70322 | 5.50 | Toegang tot gevoelige gegevens | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Excel: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-65807 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68793 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68794 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68795 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68796 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68800 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68802 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-68807 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68806 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68808 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-68810 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68811 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68813 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-68815 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68816 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-70318 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70327 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70328 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-68797 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-68798 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68799 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-68801 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68803 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68804 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68805 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68812 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68814 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68817 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Outlook: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-70329 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-62882 | 4.30 | Voordoen als andere gebruiker | \n|----------------|------|-------------------------------------|\n\nAzure Service Bus: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-50515 | 9.90 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Access: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-64906 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64912 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64908 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64914 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64920 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64919 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Teams Mobile: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-65769 | 6.50 | Toegang tot gevoelige gegevens | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office SharePoint: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-57105 | 8.00 | Voordoen als andere gebruiker | \n| CVE-2026-62829 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-62827 | 8.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-62837 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63514 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63512 | 6.50 | Manipulatie van gegevens | \n| CVE-2026-63516 | 6.50 | Voordoen als andere gebruiker | \n| CVE-2026-63520 | 8.10 | Uitvoeren van willekeurige code | \n| CVE-2026-64922 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-65658 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65663 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65660 | 6.50 | Voordoen als andere gebruiker | \n| CVE-2026-65665 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-70321 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-70324 | 8.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-70355 | 7.30 | Verkrijgen van verhoogde rechten | \n| CVE-2026-64897 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-64900 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-64902 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-64901 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64916 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-64921 | 8.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-66805 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-66808 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-70306 | 9.30 | Voordoen als andere gebruiker | \n| CVE-2026-70326 | 8.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-70332 | 9.60 | Voordoen als andere gebruiker | \n| CVE-2026-58639 | 6.50 | Voordoen als andere gebruiker | \n| CVE-2026-62839 | 6.50 | Voordoen als andere gebruiker | \n| CVE-2026-62917 | 4.60 | Voordoen als andere gebruiker | \n|----------------|------|-------------------------------------|\n\n```", "creation_timestamp": "2026-08-28T01:00:42.847774Z"} {"uuid": "26e25a82-d14a-4898-9b1a-4bc432d2e340", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-57105", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0286", "content": "Microsoft heeft kwetsbaarheden verholpen in diverse Office producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorie\u00ebn schade zoals beschreven in onderstaande tabel.\n\nVoor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen.\n\nIn onderstaande tabel wordt de kwetsbaarheid met kenmerk **CVE-2026-65667** genoemd met een CVSS score van 10.0. Ook worden de kwetsbaarheden met kenmerk **CVE-2026-50515, CVE-2026-62896** en **CVE-2026-70332** genoemd, elk met een CVSS score van 9 en hoger.\nDeze kwetsbaarheden zijn echter reeds centraal verholpen door microsoft en slechts opgenomen ter informatie. Hiervoor zijn geen acties vereist.\n\nDe kwetsbaarheid met kenmerk **CVE-2026-70306** heeft ook een CVSS score hoger dan 9 en vereist **wel** actie. Deze kwetsbaarheid bevindt zich in Sharepoint en stelt een kwaadwillende in staat om middels een Cross-site-scripting-aanval willekeurige code uit te voeren in de context van het slachtoffer.\n\n**UPDATE**:\nOnderzoekers melden actief misbruik te hebben waargenomen van de kwetsbaarheid met kenmerk CVE-2026-63520. Deze bevindt zich in SharePoint en stelt een kwaadwillende in staat om willekeurige code uit te voeren op het kwetsbare systeem. Met name Sharepoint installaties die publiek toegankelijk zijn lopen hierdoor hoog risico op actief misbruik.\n\n```\nMicrosoft OneDrive: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-65680 | 6.70 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nAzure SQL Managed Instance: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-62836 | 8.70 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nMicrosoft Teams for Android: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-65768 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65767 | 8.80 | Voordoen als andere gebruiker | \n|----------------|------|-------------------------------------|\n\nMicrosoft Teams: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-62896 | 9.60 | Verkrijgen van verhoogde rechten | \n| CVE-2026-62918 | 7.50 | Voordoen als andere gebruiker | \n| CVE-2026-65667 | 10.0 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Word: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-63518 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63521 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70311 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-70310 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70319 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-58651 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63525 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63528 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63527 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63530 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63531 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-64905 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64907 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64915 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64917 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-66806 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-66810 | 5.50 | Toegang tot gevoelige gegevens | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-63513 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63515 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63517 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63519 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65657 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65656 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65661 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65664 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68792 | 7.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-70315 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70314 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70317 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70323 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-62842 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63524 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63526 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63529 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63532 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63533 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64898 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64899 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-64903 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64904 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64909 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64910 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64911 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-66807 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-66809 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70130 | 8.40 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office PowerPoint: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-68809 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70312 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70313 | 7.80 | Toegang tot gevoelige gegevens | \n| CVE-2026-70316 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70325 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70320 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70322 | 5.50 | Toegang tot gevoelige gegevens | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Excel: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-65807 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68793 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68794 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68795 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68796 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68800 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68802 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-68807 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68806 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68808 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-68810 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68811 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68813 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-68815 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68816 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-70318 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70327 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70328 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-68797 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-68798 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68799 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-68801 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68803 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68804 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68805 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68812 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68814 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68817 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Outlook: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-70329 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-62882 | 4.30 | Voordoen als andere gebruiker | \n|----------------|------|-------------------------------------|\n\nAzure Service Bus: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-50515 | 9.90 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Access: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-64906 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64912 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64908 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64914 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64920 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64919 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Teams Mobile: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-65769 | 6.50 | Toegang tot gevoelige gegevens | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office SharePoint: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-57105 | 8.00 | Voordoen als andere gebruiker | \n| CVE-2026-62829 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-62827 | 8.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-62837 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63514 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63512 | 6.50 | Manipulatie van gegevens | \n| CVE-2026-63516 | 6.50 | Voordoen als andere gebruiker | \n| CVE-2026-63520 | 8.10 | Uitvoeren van willekeurige code | \n| CVE-2026-64922 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-65658 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65663 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65660 | 6.50 | Voordoen als andere gebruiker | \n| CVE-2026-65665 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-70321 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-70324 | 8.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-70355 | 7.30 | Verkrijgen van verhoogde rechten | \n| CVE-2026-64897 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-64900 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-64902 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-64901 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64916 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-64921 | 8.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-66805 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-66808 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-70306 | 9.30 | Voordoen als andere gebruiker | \n| CVE-2026-70326 | 8.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-70332 | 9.60 | Voordoen als andere gebruiker | \n| CVE-2026-58639 | 6.50 | Voordoen als andere gebruiker | \n| CVE-2026-62839 | 6.50 | Voordoen als andere gebruiker | \n| CVE-2026-62917 | 4.60 | Voordoen als andere gebruiker | \n|----------------|------|-------------------------------------|\n\n```", "creation_timestamp": "2026-08-28T01:00:42.847774Z"} https://vulnerability.circl.lu/sighting/26e25a82-d14a-4898-9b1a-4bc432d2e340/export Fri, 28 Aug 2026 01:00:42 +0000 https://vulnerability.circl.lu/sighting/417a03c7-e98e-49a1-90ff-da32fbe7b863/export {"uuid": "417a03c7-e98e-49a1-90ff-da32fbe7b863", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-57105", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0286", "content": "Microsoft heeft kwetsbaarheden verholpen in diverse Office producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorie\u00ebn schade zoals beschreven in onderstaande tabel.\n\nVoor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen.\n\nIn onderstaande tabel wordt de kwetsbaarheid met kenmerk **CVE-2026-65667** genoemd met een CVSS score van 10.0. Ook worden de kwetsbaarheden met kenmerk **CVE-2026-50515, CVE-2026-62896** en **CVE-2026-70332** genoemd, elk met een CVSS score van 9 en hoger.\nDeze kwetsbaarheden zijn echter reeds centraal verholpen door microsoft en slechts opgenomen ter informatie. Hiervoor zijn geen acties vereist.\n\nDe kwetsbaarheid met kenmerk **CVE-2026-70306** heeft ook een CVSS score hoger dan 9 en vereist **wel** actie. Deze kwetsbaarheid bevindt zich in Sharepoint en stelt een kwaadwillende in staat om middels een Cross-site-scripting-aanval willekeurige code uit te voeren in de context van het slachtoffer.\n\n**UPDATE**:\nOnderzoekers melden actief misbruik te hebben waargenomen van de kwetsbaarheid met kenmerk CVE-2026-63520. Deze bevindt zich in SharePoint en stelt een kwaadwillende in staat om willekeurige code uit te voeren op het kwetsbare systeem. Met name Sharepoint installaties die publiek toegankelijk zijn lopen hierdoor hoog risico op actief misbruik.\n\n```\nMicrosoft OneDrive: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-65680 | 6.70 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nAzure SQL Managed Instance: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-62836 | 8.70 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nMicrosoft Teams for Android: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-65768 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65767 | 8.80 | Voordoen als andere gebruiker | \n|----------------|------|-------------------------------------|\n\nMicrosoft Teams: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-62896 | 9.60 | Verkrijgen van verhoogde rechten | \n| CVE-2026-62918 | 7.50 | Voordoen als andere gebruiker | \n| CVE-2026-65667 | 10.0 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Word: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-63518 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63521 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70311 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-70310 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70319 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-58651 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63525 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63528 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63527 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63530 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63531 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-64905 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64907 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64915 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64917 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-66806 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-66810 | 5.50 | Toegang tot gevoelige gegevens | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-63513 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63515 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63517 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63519 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65657 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65656 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65661 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65664 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68792 | 7.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-70315 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70314 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70317 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70323 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-62842 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63524 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63526 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63529 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63532 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63533 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64898 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64899 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-64903 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64904 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64909 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64910 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64911 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-66807 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-66809 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70130 | 8.40 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office PowerPoint: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-68809 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70312 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70313 | 7.80 | Toegang tot gevoelige gegevens | \n| CVE-2026-70316 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70325 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70320 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70322 | 5.50 | Toegang tot gevoelige gegevens | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Excel: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-65807 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68793 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68794 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68795 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68796 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68800 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68802 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-68807 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68806 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68808 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-68810 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68811 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68813 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-68815 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68816 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-70318 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70327 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70328 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-68797 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-68798 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68799 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-68801 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68803 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68804 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68805 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68812 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68814 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68817 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Outlook: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-70329 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-62882 | 4.30 | Voordoen als andere gebruiker | \n|----------------|------|-------------------------------------|\n\nAzure Service Bus: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-50515 | 9.90 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Access: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-64906 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64912 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64908 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64914 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64920 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64919 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Teams Mobile: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-65769 | 6.50 | Toegang tot gevoelige gegevens | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office SharePoint: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-57105 | 8.00 | Voordoen als andere gebruiker | \n| CVE-2026-62829 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-62827 | 8.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-62837 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63514 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63512 | 6.50 | Manipulatie van gegevens | \n| CVE-2026-63516 | 6.50 | Voordoen als andere gebruiker | \n| CVE-2026-63520 | 8.10 | Uitvoeren van willekeurige code | \n| CVE-2026-64922 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-65658 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65663 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65660 | 6.50 | Voordoen als andere gebruiker | \n| CVE-2026-65665 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-70321 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-70324 | 8.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-70355 | 7.30 | Verkrijgen van verhoogde rechten | \n| CVE-2026-64897 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-64900 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-64902 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-64901 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64916 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-64921 | 8.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-66805 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-66808 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-70306 | 9.30 | Voordoen als andere gebruiker | \n| CVE-2026-70326 | 8.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-70332 | 9.60 | Voordoen als andere gebruiker | \n| CVE-2026-58639 | 6.50 | Voordoen als andere gebruiker | \n| CVE-2026-62839 | 6.50 | Voordoen als andere gebruiker | \n| CVE-2026-62917 | 4.60 | Voordoen als andere gebruiker | \n|----------------|------|-------------------------------------|\n\n```", "creation_timestamp": "2026-08-27T13:00:52.320730Z"} {"uuid": "417a03c7-e98e-49a1-90ff-da32fbe7b863", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-57105", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0286", "content": "Microsoft heeft kwetsbaarheden verholpen in diverse Office producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorie\u00ebn schade zoals beschreven in onderstaande tabel.\n\nVoor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen.\n\nIn onderstaande tabel wordt de kwetsbaarheid met kenmerk **CVE-2026-65667** genoemd met een CVSS score van 10.0. Ook worden de kwetsbaarheden met kenmerk **CVE-2026-50515, CVE-2026-62896** en **CVE-2026-70332** genoemd, elk met een CVSS score van 9 en hoger.\nDeze kwetsbaarheden zijn echter reeds centraal verholpen door microsoft en slechts opgenomen ter informatie. Hiervoor zijn geen acties vereist.\n\nDe kwetsbaarheid met kenmerk **CVE-2026-70306** heeft ook een CVSS score hoger dan 9 en vereist **wel** actie. Deze kwetsbaarheid bevindt zich in Sharepoint en stelt een kwaadwillende in staat om middels een Cross-site-scripting-aanval willekeurige code uit te voeren in de context van het slachtoffer.\n\n**UPDATE**:\nOnderzoekers melden actief misbruik te hebben waargenomen van de kwetsbaarheid met kenmerk CVE-2026-63520. Deze bevindt zich in SharePoint en stelt een kwaadwillende in staat om willekeurige code uit te voeren op het kwetsbare systeem. Met name Sharepoint installaties die publiek toegankelijk zijn lopen hierdoor hoog risico op actief misbruik.\n\n```\nMicrosoft OneDrive: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-65680 | 6.70 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nAzure SQL Managed Instance: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-62836 | 8.70 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nMicrosoft Teams for Android: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-65768 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65767 | 8.80 | Voordoen als andere gebruiker | \n|----------------|------|-------------------------------------|\n\nMicrosoft Teams: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-62896 | 9.60 | Verkrijgen van verhoogde rechten | \n| CVE-2026-62918 | 7.50 | Voordoen als andere gebruiker | \n| CVE-2026-65667 | 10.0 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Word: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-63518 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63521 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70311 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-70310 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70319 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-58651 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63525 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63528 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63527 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63530 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63531 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-64905 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64907 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64915 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64917 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-66806 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-66810 | 5.50 | Toegang tot gevoelige gegevens | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-63513 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63515 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63517 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63519 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65657 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65656 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65661 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65664 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68792 | 7.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-70315 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70314 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70317 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70323 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-62842 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63524 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63526 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63529 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63532 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63533 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64898 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64899 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-64903 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64904 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64909 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64910 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64911 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-66807 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-66809 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70130 | 8.40 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office PowerPoint: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-68809 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70312 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70313 | 7.80 | Toegang tot gevoelige gegevens | \n| CVE-2026-70316 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70325 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70320 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70322 | 5.50 | Toegang tot gevoelige gegevens | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Excel: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-65807 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68793 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68794 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68795 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68796 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68800 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68802 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-68807 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68806 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68808 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-68810 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68811 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68813 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-68815 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68816 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-70318 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70327 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-70328 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-68797 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-68798 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68799 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-68801 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68803 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68804 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68805 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68812 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68814 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-68817 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Outlook: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-70329 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-62882 | 4.30 | Voordoen als andere gebruiker | \n|----------------|------|-------------------------------------|\n\nAzure Service Bus: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-50515 | 9.90 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Access: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-64906 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64912 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64908 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64914 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64920 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64919 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Teams Mobile: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-65769 | 6.50 | Toegang tot gevoelige gegevens | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office SharePoint: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-57105 | 8.00 | Voordoen als andere gebruiker | \n| CVE-2026-62829 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-62827 | 8.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-62837 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-63514 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-63512 | 6.50 | Manipulatie van gegevens | \n| CVE-2026-63516 | 6.50 | Voordoen als andere gebruiker | \n| CVE-2026-63520 | 8.10 | Uitvoeren van willekeurige code | \n| CVE-2026-64922 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-65658 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65663 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-65660 | 6.50 | Voordoen als andere gebruiker | \n| CVE-2026-65665 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-70321 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-70324 | 8.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-70355 | 7.30 | Verkrijgen van verhoogde rechten | \n| CVE-2026-64897 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-64900 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-64902 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-64901 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-64916 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-64921 | 8.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-66805 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-66808 | 8.80 | Uitvoeren van willekeurige code | \n| CVE-2026-70306 | 9.30 | Voordoen als andere gebruiker | \n| CVE-2026-70326 | 8.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-70332 | 9.60 | Voordoen als andere gebruiker | \n| CVE-2026-58639 | 6.50 | Voordoen als andere gebruiker | \n| CVE-2026-62839 | 6.50 | Voordoen als andere gebruiker | \n| CVE-2026-62917 | 4.60 | Voordoen als andere gebruiker | \n|----------------|------|-------------------------------------|\n\n```", "creation_timestamp": "2026-08-27T13:00:52.320730Z"} https://vulnerability.circl.lu/sighting/417a03c7-e98e-49a1-90ff-da32fbe7b863/export Thu, 27 Aug 2026 13:00:52 +0000 https://vulnerability.circl.lu/sighting/252fe350-017a-4738-aef6-373ab93583e3/export {"uuid": "252fe350-017a-4738-aef6-373ab93583e3", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-57104", "type": "seen", "source": "https://bsky.app/profile/cyberhub.blog/post/3mtea7ptzuw24", "content": "\ud83d\udccc CVE-2026-57104 - Improper neutralization of input during web page generation ('cross-site scripting') in Azure Storage Explorer allows an unauthorized attacker to elev... https://www.cyberhub.blog/cves/CVE-2026-57104", "creation_timestamp": "2026-08-18T12:37:06.469590Z"} {"uuid": "252fe350-017a-4738-aef6-373ab93583e3", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-57104", "type": "seen", "source": "https://bsky.app/profile/cyberhub.blog/post/3mtea7ptzuw24", "content": "\ud83d\udccc CVE-2026-57104 - Improper neutralization of input during web page generation ('cross-site scripting') in Azure Storage Explorer allows an unauthorized attacker to elev... https://www.cyberhub.blog/cves/CVE-2026-57104", "creation_timestamp": "2026-08-18T12:37:06.469590Z"} https://vulnerability.circl.lu/sighting/252fe350-017a-4738-aef6-373ab93583e3/export Tue, 18 Aug 2026 12:37:06 +0000 https://vulnerability.circl.lu/sighting/f2e85f2a-052f-4d22-87fd-98530cefff24/export {"uuid": "f2e85f2a-052f-4d22-87fd-98530cefff24", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-57108", "type": "seen", "source": "https://bsky.app/profile/lambdawatchdog.bsky.social/post/3mte67waa5627", "content": "\ud83d\udd0d Lambda Watchdog detected that CVE-2026-57108 is no longer present in latest AWS Lambda base image scans. https://github.com/aws/aws-lambda-base-images/issues/635 #AWS #Lambda #Security #CVE #DevOps #SecOps", "creation_timestamp": "2026-08-18T12:01:26.269061Z"} {"uuid": "f2e85f2a-052f-4d22-87fd-98530cefff24", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-57108", "type": "seen", "source": "https://bsky.app/profile/lambdawatchdog.bsky.social/post/3mte67waa5627", "content": "\ud83d\udd0d Lambda Watchdog detected that CVE-2026-57108 is no longer present in latest AWS Lambda base image scans. https://github.com/aws/aws-lambda-base-images/issues/635 #AWS #Lambda #Security #CVE #DevOps #SecOps", "creation_timestamp": "2026-08-18T12:01:26.269061Z"} https://vulnerability.circl.lu/sighting/f2e85f2a-052f-4d22-87fd-98530cefff24/export Tue, 18 Aug 2026 12:01:26 +0000 https://vulnerability.circl.lu/sighting/b59f5129-a8b8-48b8-a28d-8de5d3574c6a/export {"uuid": "b59f5129-a8b8-48b8-a28d-8de5d3574c6a", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-57105", "type": "seen", "source": "https://www.govcert.gov.hk/en/alerts_detail.php?id=2009", "content": "", "creation_timestamp": "2026-08-13T10:16:32.707655Z"} {"uuid": "b59f5129-a8b8-48b8-a28d-8de5d3574c6a", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-57105", "type": "seen", "source": "https://www.govcert.gov.hk/en/alerts_detail.php?id=2009", "content": "", "creation_timestamp": "2026-08-13T10:16:32.707655Z"} https://vulnerability.circl.lu/sighting/b59f5129-a8b8-48b8-a28d-8de5d3574c6a/export Thu, 13 Aug 2026 10:16:32 +0000 https://vulnerability.circl.lu/sighting/9450f6fe-7c1d-4336-ae65-1e3ad6ac6e29/export {"uuid": "9450f6fe-7c1d-4336-ae65-1e3ad6ac6e29", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-57104", "type": "seen", "source": "https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1003", "content": "", "creation_timestamp": "2026-08-13T09:49:04.372270Z"} {"uuid": "9450f6fe-7c1d-4336-ae65-1e3ad6ac6e29", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-57104", "type": "seen", "source": "https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1003", "content": "", "creation_timestamp": "2026-08-13T09:49:04.372270Z"} https://vulnerability.circl.lu/sighting/9450f6fe-7c1d-4336-ae65-1e3ad6ac6e29/export Thu, 13 Aug 2026 09:49:04 +0000 https://vulnerability.circl.lu/sighting/a487a0eb-4efb-4488-8f34-e948604cb126/export {"uuid": "a487a0eb-4efb-4488-8f34-e948604cb126", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-57105", "type": "seen", "source": "https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1004", "content": "", "creation_timestamp": "2026-08-13T08:52:39.676128Z"} {"uuid": "a487a0eb-4efb-4488-8f34-e948604cb126", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-57105", "type": "seen", "source": "https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1004", "content": "", "creation_timestamp": "2026-08-13T08:52:39.676128Z"} https://vulnerability.circl.lu/sighting/a487a0eb-4efb-4488-8f34-e948604cb126/export Thu, 13 Aug 2026 08:52:39 +0000 https://vulnerability.circl.lu/sighting/56aad6e3-7586-48b9-9715-eef517a69bcf/export {"uuid": "56aad6e3-7586-48b9-9715-eef517a69bcf", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-57104", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0287", "content": "Microsoft heeft kwetsbaarheden verholpen in diverse Azure componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorie\u00ebn schade zoals benoemd in onderstaande tabel.\n\nDe kwetsbaarheid met kenmerk **CVE-2026-56162**, met een CVSS score van 10.0 en de kwetsbaarheden met kenmerk **CVE-2026-50516, CVE-2026-56161, CVE-2026-59115, CVE-2026-62830, CVE-2026-62873** en **CVE-2026-68823**, elk met een CVSS score hoger dan 9, zijn reeds centraal verholpen door Microsoft zelf en slechts opgenomen ter informatie. Hiervoor zijn geen acties vereist.\n\nDe kwetsbaarheid met kenmerk **CVE-2026-50481**, met een CVSS score van 9.9 echter, vereist **wel** actie. Deze kwetsbaarheid bevindt zich in de Azure Active Directory en stelt een kwaadwillende in staat om zich verhoogde rechten toe te kennen en daarmee toegang te krijgen tot gegevens en componenten waartoe de kwaadwillende aanvankelijk niet is geautoriseerd.\n\n```\nAzure Monitor Agent: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-47299 | 7.20 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nMicrosoft Purview eDiscovery: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-65668 | 8.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nMicrosoft Azure Kubernetes Service: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-50516 | 9.40 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nAzure Entra ID: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-62869 | 8.80 | Voordoen als andere gebruiker | \n|----------------|------|-------------------------------------|\n\nMicrosoft Entra Connect Sync: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-65673 | 7.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nAzure SQL Database: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-63522 | 7.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-56162 | 10.0 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nAzure Logic Apps: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-56161 | 9.60 | Toegang tot gevoelige gegevens | \n|----------------|------|-------------------------------------|\n\nAzure Active Directory: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-50481 | 9.90 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nApplication Insights Profiler: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-49163 | 8.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nAzure SRE Agent: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-62830 | 9.90 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nMicrosoft Entra Provisioning Service (SyncFabric): \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-59115 | 9.90 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nAzure CycleCloud: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-70340 | 8.10 | Verkrijgen van verhoogde rechten | \n| CVE-2026-65806 | 6.50 | Toegang tot gevoelige gegevens | \n|----------------|------|-------------------------------------|\n\nAzure Confidential Ledger: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-68823 | 9.10 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft 365 Admin Center: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-62873 | 9.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nAzure Storage Explorer: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-57104 | 8.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\n```", "creation_timestamp": "2026-08-13T01:00:33.750390Z"} {"uuid": "56aad6e3-7586-48b9-9715-eef517a69bcf", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-57104", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0287", "content": "Microsoft heeft kwetsbaarheden verholpen in diverse Azure componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorie\u00ebn schade zoals benoemd in onderstaande tabel.\n\nDe kwetsbaarheid met kenmerk **CVE-2026-56162**, met een CVSS score van 10.0 en de kwetsbaarheden met kenmerk **CVE-2026-50516, CVE-2026-56161, CVE-2026-59115, CVE-2026-62830, CVE-2026-62873** en **CVE-2026-68823**, elk met een CVSS score hoger dan 9, zijn reeds centraal verholpen door Microsoft zelf en slechts opgenomen ter informatie. Hiervoor zijn geen acties vereist.\n\nDe kwetsbaarheid met kenmerk **CVE-2026-50481**, met een CVSS score van 9.9 echter, vereist **wel** actie. Deze kwetsbaarheid bevindt zich in de Azure Active Directory en stelt een kwaadwillende in staat om zich verhoogde rechten toe te kennen en daarmee toegang te krijgen tot gegevens en componenten waartoe de kwaadwillende aanvankelijk niet is geautoriseerd.\n\n```\nAzure Monitor Agent: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-47299 | 7.20 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nMicrosoft Purview eDiscovery: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-65668 | 8.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nMicrosoft Azure Kubernetes Service: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-50516 | 9.40 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nAzure Entra ID: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-62869 | 8.80 | Voordoen als andere gebruiker | \n|----------------|------|-------------------------------------|\n\nMicrosoft Entra Connect Sync: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-65673 | 7.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nAzure SQL Database: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-63522 | 7.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-56162 | 10.0 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nAzure Logic Apps: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-56161 | 9.60 | Toegang tot gevoelige gegevens | \n|----------------|------|-------------------------------------|\n\nAzure Active Directory: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-50481 | 9.90 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nApplication Insights Profiler: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-49163 | 8.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nAzure SRE Agent: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-62830 | 9.90 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nMicrosoft Entra Provisioning Service (SyncFabric): \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-59115 | 9.90 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nAzure CycleCloud: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-70340 | 8.10 | Verkrijgen van verhoogde rechten | \n| CVE-2026-65806 | 6.50 | Toegang tot gevoelige gegevens | \n|----------------|------|-------------------------------------|\n\nAzure Confidential Ledger: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-68823 | 9.10 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft 365 Admin Center: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-62873 | 9.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nAzure Storage Explorer: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-57104 | 8.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\n```", "creation_timestamp": "2026-08-13T01:00:33.750390Z"} https://vulnerability.circl.lu/sighting/56aad6e3-7586-48b9-9715-eef517a69bcf/export Thu, 13 Aug 2026 01:00:33 +0000 https://vulnerability.circl.lu/sighting/33b9fabf-d09e-44d5-ab63-4e3870a7687b/export {"uuid": "33b9fabf-d09e-44d5-ab63-4e3870a7687b", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-57105", "type": "seen", "source": "https://www.acn.gov.it/portale/w/aggiornamenti-mensili-microsoft-23", "content": "", "creation_timestamp": "2026-08-12T13:15:02.544959Z"} {"uuid": "33b9fabf-d09e-44d5-ab63-4e3870a7687b", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-57105", "type": "seen", "source": "https://www.acn.gov.it/portale/w/aggiornamenti-mensili-microsoft-23", "content": "", "creation_timestamp": "2026-08-12T13:15:02.544959Z"} https://vulnerability.circl.lu/sighting/33b9fabf-d09e-44d5-ab63-4e3870a7687b/export Wed, 12 Aug 2026 13:15:02 +0000 https://vulnerability.circl.lu/sighting/ac4dbd16-d44d-4051-b52a-657de298ada9/export {"uuid": "ac4dbd16-d44d-4051-b52a-657de298ada9", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-57104", "type": "seen", "source": "https://www.acn.gov.it/portale/w/aggiornamenti-mensili-microsoft-23", "content": "", "creation_timestamp": "2026-08-12T12:45:10.809702Z"} {"uuid": "ac4dbd16-d44d-4051-b52a-657de298ada9", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-57104", "type": "seen", "source": "https://www.acn.gov.it/portale/w/aggiornamenti-mensili-microsoft-23", "content": "", "creation_timestamp": "2026-08-12T12:45:10.809702Z"} https://vulnerability.circl.lu/sighting/ac4dbd16-d44d-4051-b52a-657de298ada9/export Wed, 12 Aug 2026 12:45:10 +0000