{"uuid": "f66c76e5-6a9a-4c35-aaaf-ae740bb73df9", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-81963", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0353", "content": "Microsoft heeft 666 kwetsbaarheden verholpen in Windows.  Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorie\u00ebn schade, zoals genoemd in onderstaande tabel.\n\nMicrosoft heeft voor Windows 666 kwetsbaarheden verholpen. De 32 ernstigste kwetsbaarheden bevinden zich in meerdere Windows componenten en hebben een CVSS score van 9.0 en hoger toegewezen gekregen. Kwaadwillenden met toegang tot deze componenten kunnen zonder voorafgaande authenticatie mogelijk code uitvoeren of zich toegang verschaffen tot het kwetsbare systeem. Deze kwetsbaarheden zijn in onderstaande tabel weergegeven. \n\nDe overige 634 kwetsbaarheden vari\u00ebren in ernst van middelmatig tot hoog en kritiek. Raapleeg het MSRC-portaal voor aanvullende informatie. \n\n==**UPDATE**==\n\nDe kwetsbaarheid met kenmerk CVE-2026-81963 heeft een CVSS-score van 7,8. Het betreft een privilege-escalatiekwetsbaarheid in de Windows Update Stack. Een geauthenticeerde kwaadwillende kan deze kwetsbaarheid lokaal misbruiken om zijn rechten te verhogen en SYSTEM-rechten te verkrijgen. Microsoft meldt dat de kwetsbaarheid actief wordt misbruikt. Er zijn geen details bekend over de wijze waarop de kwetsbaarheid bij aanvallen wordt misbruikt.\n\nDe kwetsbaarheid met kenmerk CVE-2026-85880 heeft een CVSS-score van 7,8. Het betreft een privilege-escalatiekwetsbaarheid in Windows Advanced Local Procedure Call (ALPC). Een geauthenticeerde kwaadwillende kan deze kwetsbaarheid lokaal misbruiken om zijn rechten te verhogen en SYSTEM-rechten te verkrijgen. Microsoft meldt dat de kwetsbaarheid actief wordt misbruikt. Er zijn geen details bekend over de wijze waarop de kwetsbaarheid bij aanvallen wordt misbruikt.\n\n==**EINDE UPDATE**==\n\n```\n|----------------|------|---------------------------|-------------------------------------|\n| CVE-ID         | CVSS | Component                 | Impact                              |\n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-73025 | 9,80 | iSCSI                     | Omzeilen van beveiligingsmaatregel  | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69276 | 9,80 | UxTheme Library           | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-70296 | 9,80 | Imaging                   | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69730 | 9,80 | DNS                       | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n|CVE-2026-69824  | 9,80 | XPS                       | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n|CVE-2026-69590  | 9,80 | RRAS                      | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69463 | 9,80 | NTFS                      | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69669 | 9,80 | NTFS                      | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69845 | 9,80 | DHCP Server               | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-72979 | 9,80 | DHCP Server               | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69595 | 9,80 | NFS ONCRPC                | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-78445 | 9,80 | NFS ONCRPC                | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69829 | 9,80 | SHELL                     | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-72983 | 9,80 | ICS                       | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69579 | 9,80 | Message Queuing           | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69496 | 9,80 | Compressed Folder         | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69774 | 9,00 | Hyper-V                   | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69910 | 9,80 | Hyper-V                   | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-72982 | 9,80 | Netlogon                  | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69769 | 9,80 | HTTP Print Provider       | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69431 | 9,80 | Telnet Client             | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69639 | 9,80 | Libarchive                | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69819 | 9,80 | RPC Runtime               | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69493 | 9,80 | Event Logging Service     | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69434 | 9,80 | URL Moniker               | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69715 | 9,80 | Direct Show               | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-73009 | 9,80 | SSTP                      | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-68839 | 9,80 | USB Mass Storage Class    | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-68839 | 9,80 | Remote Desktop Services   | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69525 | 9,80 | USB Mass Storage Class    | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-73010 | 9,80 | Failover Cluster          | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-69768 | 9,80 | RNDIS                     | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n| CVE-2026-77493 | 9,80 | Office Outlook            | Uitvoeren van willekeurige code     | \n|----------------|------|---------------------------|-------------------------------------|\n```", "creation_timestamp": "2026-09-10T01:00:34.422409Z"}