NCSC-2026-0351 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Developer Tools
•2 min leestijd
Microsoft heeft 15 kwetsbaarheden verholpen in diverse Developer Tools. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabel.
De ernstigste kwetsbaarheid met kenmerk CVE-2026-81376 heeft een CVSS-score van 9,6. Een kwaadwillende misbruiken door een gebruiker ertoe te verleiden een speciaal geprepareerde Visual Studio Code-workspace te openen. Hiermee kunnen de Workspace Trust-beperkingen worden omzeild, waardoor inhoud uit een niet-vertrouwde workspace opdrachten of code kan uitvoeren zonder dat de gebruiker hiervoor eerst toestemming geeft. Hierdoor kan de kwaadwillende toegang krijgen tot lokale gegevens of code uitvoeren met de rechten van de gebruiker.
Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide broncodebestand te importeren en verwerken.
```
.NET:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-58649 | 6,50 | Toegang tot gevoelige gegevens |
|----------------|------|-------------------------------------|
GitHub Copilot and Visual Studio Code:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-81380 | 5,30 | Toegang tot gevoelige gegevens |
| CVE-2026-81381 | 6,50 | Toegang tot gevoelige gegevens |
|----------------|------|-------------------------------------|
Visual Studio Code:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-70334 | 7,80 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-78461 | 7,40 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-78462 | 8,80 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-81356 | 8,20 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-81357 | 8,20 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-81376 | 9,60 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-81377 | 6,50 | |
| CVE-2026-81378 | 8,20 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-81379 | 8,20 | Omzeilen van beveiligingsmaatregel |
| CVE-2026-81383 | 7,40 | Toegang tot gevoelige gegevens |
|----------------|------|-------------------------------------|
ASP.NET Core:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-57099 | 7,50 | Denial-of-Service |
| CVE-2026-69304 | 5,90 | Denial-of-Service |
|----------------|------|-------------------------------------|
------------------- Productgroep Apps ---------------------------------
All CVE's for this product group:
CVE-2026-58611, CVE-2026-80097
Microsoft Authenticator:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-80097 | 8,60 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
XBox Gaming Services:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-58611 | 7,80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
```
Er zijn twee zeroday-kwetsbaarheden aangetroffen in Zammad. De eerste kwetsbaarheid heeft het kenmerk CVE-2026-102489 toegekend gekregen. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat om willekeurige code uit te voeren. De kwetsbaarheid is aanwezig in Zammad versies...
Cisco heeft een kwetsbaarheid verholpen in Cisco Catalyst SD-WAN Manager. De kwetsbaarheid bevindt zich in een API van Cisco Catalyst SD-WAN Manager. Door onjuiste verwerking van URI-encoding kunnen ongeauthenticeerde kwaadwillenden authenticatiemechanismen omzeilen. Hierdoor kan de kwaadwillende ad...
Nieuwsbericht30-09-2026 | 10:00Moderne voertuigen worden steeds slimmer. Steeds vaker hebben voertuigen digitale systemen die data verzamelen en verbonden zijn met internet. Dit levert aan de ene kant praktische voordelen op, maar aan de andere kant verzamelen deze systemen veel data over inzittende...
Hulp nodig bij je project?
Neem vrijblijvend contact met ons op om te bespreken hoe we je kunnen helpen.
