https://vulnerability.circl.lu Contains only the most 10 recent sightings. http://www.rssboard.org/rss-specification python-feedgen en Mon, 21 Sep 2026 04:19:21 +0000 https://vulnerability.circl.lu/sighting/8943cc7e-e3e7-4572-a06d-b7d10d472212/export {"uuid": "8943cc7e-e3e7-4572-a06d-b7d10d472212", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-54107", "type": "seen", "source": "https://t.me/bdufstecru/3354", "content": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 Win32k (Win32k.sys) \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c Windows \u0441\u0432\u044f\u0437\u0430\u043d\u0430 c \u043e\u0448\u0438\u0431\u043a\u0430\u043c\u0438 \u0441\u0438\u043d\u0445\u0440\u043e\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u043e\u0431\u0449\u0435\u0433\u043e \u0440\u0435\u0441\u0443\u0440\u0441\u0430 (\u00ab\u0421\u0438\u0442\u0443\u0430\u0446\u0438\u044f \u0433\u043e\u043d\u043a\u0438\u00bb). \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u043f\u043e\u0432\u044b\u0441\u0438\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438\n\nBDU:2026-10699\nCVE-2026-54107\n\n\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044f:\nhttps://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-54107", "creation_timestamp": "2026-08-01T00:00:29.746721Z"} {"uuid": "8943cc7e-e3e7-4572-a06d-b7d10d472212", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-54107", "type": "seen", "source": "https://t.me/bdufstecru/3354", "content": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 Win32k (Win32k.sys) \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c Windows \u0441\u0432\u044f\u0437\u0430\u043d\u0430 c \u043e\u0448\u0438\u0431\u043a\u0430\u043c\u0438 \u0441\u0438\u043d\u0445\u0440\u043e\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u043e\u0431\u0449\u0435\u0433\u043e \u0440\u0435\u0441\u0443\u0440\u0441\u0430 (\u00ab\u0421\u0438\u0442\u0443\u0430\u0446\u0438\u044f \u0433\u043e\u043d\u043a\u0438\u00bb). \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u043f\u043e\u0432\u044b\u0441\u0438\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438\n\nBDU:2026-10699\nCVE-2026-54107\n\n\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044f:\nhttps://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-54107", "creation_timestamp": "2026-08-01T00:00:29.746721Z"} https://vulnerability.circl.lu/sighting/8943cc7e-e3e7-4572-a06d-b7d10d472212/export Sat, 01 Aug 2026 00:00:29 +0000 https://vulnerability.circl.lu/sighting/16d60227-7f44-486a-9408-5493d88c83ff/export {"uuid": "16d60227-7f44-486a-9408-5493d88c83ff", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-54107", "type": "seen", "source": "https://t.me/bdufstecru/3354", "content": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 Win32k (Win32k.sys) \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c Windows \u0441\u0432\u044f\u0437\u0430\u043d\u0430 c \u043e\u0448\u0438\u0431\u043a\u0430\u043c\u0438 \u0441\u0438\u043d\u0445\u0440\u043e\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u043e\u0431\u0449\u0435\u0433\u043e \u0440\u0435\u0441\u0443\u0440\u0441\u0430 (\u00ab\u0421\u0438\u0442\u0443\u0430\u0446\u0438\u044f \u0433\u043e\u043d\u043a\u0438\u00bb). \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u043f\u043e\u0432\u044b\u0441\u0438\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438\n\nBDU:2026-10699\nCVE-2026-54107\n\n\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044f:\nhttps://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-54107", "creation_timestamp": "2026-07-31T14:00:04.497621Z"} {"uuid": "16d60227-7f44-486a-9408-5493d88c83ff", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-54107", "type": "seen", "source": "https://t.me/bdufstecru/3354", "content": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 Win32k (Win32k.sys) \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c Windows \u0441\u0432\u044f\u0437\u0430\u043d\u0430 c \u043e\u0448\u0438\u0431\u043a\u0430\u043c\u0438 \u0441\u0438\u043d\u0445\u0440\u043e\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u043e\u0431\u0449\u0435\u0433\u043e \u0440\u0435\u0441\u0443\u0440\u0441\u0430 (\u00ab\u0421\u0438\u0442\u0443\u0430\u0446\u0438\u044f \u0433\u043e\u043d\u043a\u0438\u00bb). \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u043f\u043e\u0432\u044b\u0441\u0438\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438\n\nBDU:2026-10699\nCVE-2026-54107\n\n\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044f:\nhttps://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-54107", "creation_timestamp": "2026-07-31T14:00:04.497621Z"} https://vulnerability.circl.lu/sighting/16d60227-7f44-486a-9408-5493d88c83ff/export Fri, 31 Jul 2026 14:00:04 +0000 https://vulnerability.circl.lu/sighting/05d97e9c-2e2c-403b-9f7c-841c4326b706/export {"uuid": "05d97e9c-2e2c-403b-9f7c-841c4326b706", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-54107", "type": "seen", "source": "https://t.me/GithubRedTeam/95739", "content": "\ud83d\udea8 GitHub \u76d1\u63a7\u6d88\u606f\u63d0\u9192\n\n\ud83d\udea8 \u53d1\u73b0\u5173\u952e\u8bcd\uff1a #CVE-2026 #Exploit\n\n\ud83d\udce6 \u9879\u76ee\u540d\u79f0\uff1a CVE-2026-54107\n\ud83d\udc64 \u9879\u76ee\u4f5c\u8005\uff1a Pravin761\n\ud83d\udee0 \u5f00\u53d1\u8bed\u8a00\uff1a Unknown\n\u2b50 Star\u6570\u91cf\uff1a 0 | \ud83c\udf74 Fork\u6570\u91cf\uff1a 0\n\ud83d\udcc5 \u66f4\u65b0\u65f6\u95f4\uff1a 2026-07-29 19:22:46\n\n\ud83d\udcdd \u9879\u76ee\u63cf\u8ff0\uff1a\n\u65e0\u63cf\u8ff0\n\n\ud83d\udd17 \u70b9\u51fb\u8bbf\u95ee\u9879\u76ee\u5730\u5740", "creation_timestamp": "2026-07-30T00:00:08.890074Z"} {"uuid": "05d97e9c-2e2c-403b-9f7c-841c4326b706", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-54107", "type": "seen", "source": "https://t.me/GithubRedTeam/95739", "content": "\ud83d\udea8 GitHub \u76d1\u63a7\u6d88\u606f\u63d0\u9192\n\n\ud83d\udea8 \u53d1\u73b0\u5173\u952e\u8bcd\uff1a #CVE-2026 #Exploit\n\n\ud83d\udce6 \u9879\u76ee\u540d\u79f0\uff1a CVE-2026-54107\n\ud83d\udc64 \u9879\u76ee\u4f5c\u8005\uff1a Pravin761\n\ud83d\udee0 \u5f00\u53d1\u8bed\u8a00\uff1a Unknown\n\u2b50 Star\u6570\u91cf\uff1a 0 | \ud83c\udf74 Fork\u6570\u91cf\uff1a 0\n\ud83d\udcc5 \u66f4\u65b0\u65f6\u95f4\uff1a 2026-07-29 19:22:46\n\n\ud83d\udcdd \u9879\u76ee\u63cf\u8ff0\uff1a\n\u65e0\u63cf\u8ff0\n\n\ud83d\udd17 \u70b9\u51fb\u8bbf\u95ee\u9879\u76ee\u5730\u5740", "creation_timestamp": "2026-07-30T00:00:08.890074Z"} https://vulnerability.circl.lu/sighting/05d97e9c-2e2c-403b-9f7c-841c4326b706/export Thu, 30 Jul 2026 00:00:08 +0000 https://vulnerability.circl.lu/sighting/3cb422c2-72a9-4fcc-9b89-f79c9f6873fc/export {"uuid": "3cb422c2-72a9-4fcc-9b89-f79c9f6873fc", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-54107", "type": "seen", "source": "https://t.me/GithubRedTeam/95739", "content": "\ud83d\udea8 GitHub \u76d1\u63a7\u6d88\u606f\u63d0\u9192\n\n\ud83d\udea8 \u53d1\u73b0\u5173\u952e\u8bcd\uff1a #CVE-2026 #Exploit\n\n\ud83d\udce6 \u9879\u76ee\u540d\u79f0\uff1a CVE-2026-54107\n\ud83d\udc64 \u9879\u76ee\u4f5c\u8005\uff1a Pravin761\n\ud83d\udee0 \u5f00\u53d1\u8bed\u8a00\uff1a Unknown\n\u2b50 Star\u6570\u91cf\uff1a 0 | \ud83c\udf74 Fork\u6570\u91cf\uff1a 0\n\ud83d\udcc5 \u66f4\u65b0\u65f6\u95f4\uff1a 2026-07-29 19:22:46\n\n\ud83d\udcdd \u9879\u76ee\u63cf\u8ff0\uff1a\n\u65e0\u63cf\u8ff0\n\n\ud83d\udd17 \u70b9\u51fb\u8bbf\u95ee\u9879\u76ee\u5730\u5740", "creation_timestamp": "2026-07-29T21:00:09.697009Z"} {"uuid": "3cb422c2-72a9-4fcc-9b89-f79c9f6873fc", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-54107", "type": "seen", "source": "https://t.me/GithubRedTeam/95739", "content": "\ud83d\udea8 GitHub \u76d1\u63a7\u6d88\u606f\u63d0\u9192\n\n\ud83d\udea8 \u53d1\u73b0\u5173\u952e\u8bcd\uff1a #CVE-2026 #Exploit\n\n\ud83d\udce6 \u9879\u76ee\u540d\u79f0\uff1a CVE-2026-54107\n\ud83d\udc64 \u9879\u76ee\u4f5c\u8005\uff1a Pravin761\n\ud83d\udee0 \u5f00\u53d1\u8bed\u8a00\uff1a Unknown\n\u2b50 Star\u6570\u91cf\uff1a 0 | \ud83c\udf74 Fork\u6570\u91cf\uff1a 0\n\ud83d\udcc5 \u66f4\u65b0\u65f6\u95f4\uff1a 2026-07-29 19:22:46\n\n\ud83d\udcdd \u9879\u76ee\u63cf\u8ff0\uff1a\n\u65e0\u63cf\u8ff0\n\n\ud83d\udd17 \u70b9\u51fb\u8bbf\u95ee\u9879\u76ee\u5730\u5740", "creation_timestamp": "2026-07-29T21:00:09.697009Z"} https://vulnerability.circl.lu/sighting/3cb422c2-72a9-4fcc-9b89-f79c9f6873fc/export Wed, 29 Jul 2026 21:00:09 +0000 https://vulnerability.circl.lu/sighting/15b03dac-ae5d-4293-9efc-fd40c889909b/export {"uuid": "15b03dac-ae5d-4293-9efc-fd40c889909b", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-54108", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0237", "content": "Microsoft heeft kwetsbaarheden verholpen in diverse Office producten, zoals Word, Excel, Powerpoint en SharePoint. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot categorie\u00ebn schade, zoals benoemd in onderstaande tabel.\n\nVoor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen, met uitzondering van SharePoint. Voor succesvol misbruik van kwetsbaarheden in SharePoint is geen gebruikersinteractie nodig, anders dan het volgen van een malafide link.\n\nMicrosoft heeft in een update bevestigd dat SharePoint kwetsbaarheid CVE-2026-58644 actief als zeroday is misbruikt. Het NCSC raadt aan kwetsbare SharePoint systemen zo snel mogelijk te updaten naar de nieuwste versie om misbruik te voorkomen.\n\nDe kwetsbaarheid CVE-2026-58644 betreft een deserialization-kwetsbaarheid welke misbruik zou kunnen worden om op afstand code uit te voeren. \n\nMogelijk is de kwetsbaarheid CVE-2026-58644 in combinatie met SharePoint-kwetsbaarheid CVE-2026-56164 door kwaadwillende te misbruiken om zonder authenticatie op afstand code uit te voeren. \n\nDe kwetsbaarheid CVE-2026-56164 betreft een privilegeescalation-kwetsbaarheid, deze zou misbruikt kunnen worden om rechten binnen een netwerk te verhogen.\n\nUPDATE:\nVolgens watchTowr is er een publieke exploit code voor SharePoint kwetsbaarheid CVE-2026-50522 gepubliceerd en wordt deze op on-premise versies van SharePoint nu ook actief misbruikt. Kwaadwillenden kunnen deze kwetsbaarheid misbruiken om zichzelf voor langere termijn toegang tot netwerken van kwetsbare systemen te verschaffen, door middel van het stelen van machine-keys. \n\n```\nMicrosoft Office SharePoint: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-54108 | 6.50 | Voordoen als andere gebruiker | \n| CVE-2026-56164 | 5.30 | Verkrijgen van verhoogde rechten | \n| CVE-2026-50522 | 9.80 | Uitvoeren van willekeurige code | \n| CVE-2026-58644 | 9.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55016 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55019 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55020 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55021 | 7.30 | Voordoen als andere gebruiker | \n| CVE-2026-55030 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55034 | 7.30 | Voordoen als andere gebruiker | \n| CVE-2026-55126 | 7.30 | Voordoen als andere gebruiker | \n| CVE-2026-55051 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55040 | 9.10 | Omzeilen van beveiligingsmaatregel | \n| CVE-2026-55052 | 8.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-55135 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-56157 | 5.40 | Voordoen als andere gebruiker | \n| CVE-2026-58277 | 8.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Word: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-55050 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55032 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55033 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55124 | 5.50 | Uitvoeren van willekeurige code | \n| CVE-2026-55127 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55055 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55038 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55132 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55134 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55142 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55128 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55130 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office PowerPoint: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-55043 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55123 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55120 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-56193 | 7.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-47290 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50301 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50314 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50467 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55017 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55018 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55022 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55023 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55125 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55026 | 6.20 | Toegang tot gevoelige gegevens | \n| CVE-2026-55027 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55028 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55047 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55045 | 8.40 | Uitvoeren van willekeurige code | \n| CVE-2026-55049 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55129 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55035 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55057 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55056 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55140 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55042 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55139 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-50665 | 7.80 | Toegang tot gevoelige gegevens | \n| CVE-2026-56192 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-56195 | 5.50 | Toegang tot gevoelige gegevens | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office OneNote: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-55133 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Excel: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-50675 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50678 | 6.60 | Toegang tot gevoelige gegevens | \n| CVE-2026-54988 | 6.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-55899 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55948 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-58618 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-47642 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-48580 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55024 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50408 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55046 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55025 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55031 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55048 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55029 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55039 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55041 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55138 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55136 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55141 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55036 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55044 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55054 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55037 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55058 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55137 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55053 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55122 | 7.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-55131 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-54131 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55898 | 6.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-55947 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55949 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-56156 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nWindows GDI: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-50387 | 7.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n```", "creation_timestamp": "2026-07-22T01:00:43.260736Z"} {"uuid": "15b03dac-ae5d-4293-9efc-fd40c889909b", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-54108", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0237", "content": "Microsoft heeft kwetsbaarheden verholpen in diverse Office producten, zoals Word, Excel, Powerpoint en SharePoint. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot categorie\u00ebn schade, zoals benoemd in onderstaande tabel.\n\nVoor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen, met uitzondering van SharePoint. Voor succesvol misbruik van kwetsbaarheden in SharePoint is geen gebruikersinteractie nodig, anders dan het volgen van een malafide link.\n\nMicrosoft heeft in een update bevestigd dat SharePoint kwetsbaarheid CVE-2026-58644 actief als zeroday is misbruikt. Het NCSC raadt aan kwetsbare SharePoint systemen zo snel mogelijk te updaten naar de nieuwste versie om misbruik te voorkomen.\n\nDe kwetsbaarheid CVE-2026-58644 betreft een deserialization-kwetsbaarheid welke misbruik zou kunnen worden om op afstand code uit te voeren. \n\nMogelijk is de kwetsbaarheid CVE-2026-58644 in combinatie met SharePoint-kwetsbaarheid CVE-2026-56164 door kwaadwillende te misbruiken om zonder authenticatie op afstand code uit te voeren. \n\nDe kwetsbaarheid CVE-2026-56164 betreft een privilegeescalation-kwetsbaarheid, deze zou misbruikt kunnen worden om rechten binnen een netwerk te verhogen.\n\nUPDATE:\nVolgens watchTowr is er een publieke exploit code voor SharePoint kwetsbaarheid CVE-2026-50522 gepubliceerd en wordt deze op on-premise versies van SharePoint nu ook actief misbruikt. Kwaadwillenden kunnen deze kwetsbaarheid misbruiken om zichzelf voor langere termijn toegang tot netwerken van kwetsbare systemen te verschaffen, door middel van het stelen van machine-keys. \n\n```\nMicrosoft Office SharePoint: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-54108 | 6.50 | Voordoen als andere gebruiker | \n| CVE-2026-56164 | 5.30 | Verkrijgen van verhoogde rechten | \n| CVE-2026-50522 | 9.80 | Uitvoeren van willekeurige code | \n| CVE-2026-58644 | 9.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55016 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55019 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55020 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55021 | 7.30 | Voordoen als andere gebruiker | \n| CVE-2026-55030 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55034 | 7.30 | Voordoen als andere gebruiker | \n| CVE-2026-55126 | 7.30 | Voordoen als andere gebruiker | \n| CVE-2026-55051 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55040 | 9.10 | Omzeilen van beveiligingsmaatregel | \n| CVE-2026-55052 | 8.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-55135 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-56157 | 5.40 | Voordoen als andere gebruiker | \n| CVE-2026-58277 | 8.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Word: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-55050 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55032 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55033 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55124 | 5.50 | Uitvoeren van willekeurige code | \n| CVE-2026-55127 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55055 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55038 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55132 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55134 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55142 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55128 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55130 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office PowerPoint: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-55043 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55123 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55120 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-56193 | 7.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-47290 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50301 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50314 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50467 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55017 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55018 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55022 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55023 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55125 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55026 | 6.20 | Toegang tot gevoelige gegevens | \n| CVE-2026-55027 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55028 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55047 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55045 | 8.40 | Uitvoeren van willekeurige code | \n| CVE-2026-55049 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55129 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55035 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55057 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55056 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55140 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55042 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55139 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-50665 | 7.80 | Toegang tot gevoelige gegevens | \n| CVE-2026-56192 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-56195 | 5.50 | Toegang tot gevoelige gegevens | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office OneNote: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-55133 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Excel: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-50675 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50678 | 6.60 | Toegang tot gevoelige gegevens | \n| CVE-2026-54988 | 6.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-55899 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55948 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-58618 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-47642 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-48580 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55024 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50408 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55046 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55025 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55031 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55048 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55029 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55039 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55041 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55138 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55136 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55141 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55036 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55044 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55054 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55037 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55058 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55137 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55053 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55122 | 7.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-55131 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-54131 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55898 | 6.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-55947 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55949 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-56156 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nWindows GDI: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-50387 | 7.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n```", "creation_timestamp": "2026-07-22T01:00:43.260736Z"} https://vulnerability.circl.lu/sighting/15b03dac-ae5d-4293-9efc-fd40c889909b/export Wed, 22 Jul 2026 01:00:43 +0000 https://vulnerability.circl.lu/sighting/eb4d1a40-c278-4cd5-8856-d50a361a5405/export {"uuid": "eb4d1a40-c278-4cd5-8856-d50a361a5405", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-54108", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0237", "content": "Microsoft heeft kwetsbaarheden verholpen in diverse Office producten, zoals Word, Excel, Powerpoint en SharePoint. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot categorie\u00ebn schade, zoals benoemd in onderstaande tabel.\n\nVoor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen, met uitzondering van SharePoint. Voor succesvol misbruik van kwetsbaarheden in SharePoint is geen gebruikersinteractie nodig, anders dan het volgen van een malafide link.\n\nMicrosoft heeft in een update bevestigd dat SharePoint kwetsbaarheid CVE-2026-58644 actief als zeroday is misbruikt. Het NCSC raadt aan kwetsbare SharePoint systemen zo snel mogelijk te updaten naar de nieuwste versie om misbruik te voorkomen.\n\nDe kwetsbaarheid CVE-2026-58644 betreft een deserialization-kwetsbaarheid welke misbruik zou kunnen worden om op afstand code uit te voeren. \n\nMogelijk is de kwetsbaarheid CVE-2026-58644 in combinatie met SharePoint-kwetsbaarheid CVE-2026-56164 door kwaadwillende te misbruiken om zonder authenticatie op afstand code uit te voeren. \n\nDe kwetsbaarheid CVE-2026-56164 betreft een privilegeescalation-kwetsbaarheid, deze zou misbruikt kunnen worden om rechten binnen een netwerk te verhogen.\n\nUPDATE:\nVolgens watchTowr is er een publieke exploit code voor SharePoint kwetsbaarheid CVE-2026-50522 gepubliceerd en wordt deze op on-premise versies van SharePoint nu ook actief misbruikt. Kwaadwillenden kunnen deze kwetsbaarheid misbruiken om zichzelf voor langere termijn toegang tot netwerken van kwetsbare systemen te verschaffen, door middel van het stelen van machine-keys. \n\n```\nMicrosoft Office SharePoint: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-54108 | 6.50 | Voordoen als andere gebruiker | \n| CVE-2026-56164 | 5.30 | Verkrijgen van verhoogde rechten | \n| CVE-2026-50522 | 9.80 | Uitvoeren van willekeurige code | \n| CVE-2026-58644 | 9.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55016 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55019 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55020 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55021 | 7.30 | Voordoen als andere gebruiker | \n| CVE-2026-55030 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55034 | 7.30 | Voordoen als andere gebruiker | \n| CVE-2026-55126 | 7.30 | Voordoen als andere gebruiker | \n| CVE-2026-55051 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55040 | 9.10 | Omzeilen van beveiligingsmaatregel | \n| CVE-2026-55052 | 8.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-55135 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-56157 | 5.40 | Voordoen als andere gebruiker | \n| CVE-2026-58277 | 8.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Word: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-55050 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55032 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55033 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55124 | 5.50 | Uitvoeren van willekeurige code | \n| CVE-2026-55127 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55055 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55038 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55132 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55134 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55142 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55128 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55130 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office PowerPoint: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-55043 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55123 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55120 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-56193 | 7.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-47290 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50301 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50314 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50467 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55017 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55018 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55022 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55023 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55125 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55026 | 6.20 | Toegang tot gevoelige gegevens | \n| CVE-2026-55027 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55028 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55047 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55045 | 8.40 | Uitvoeren van willekeurige code | \n| CVE-2026-55049 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55129 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55035 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55057 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55056 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55140 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55042 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55139 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-50665 | 7.80 | Toegang tot gevoelige gegevens | \n| CVE-2026-56192 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-56195 | 5.50 | Toegang tot gevoelige gegevens | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office OneNote: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-55133 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Excel: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-50675 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50678 | 6.60 | Toegang tot gevoelige gegevens | \n| CVE-2026-54988 | 6.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-55899 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55948 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-58618 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-47642 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-48580 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55024 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50408 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55046 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55025 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55031 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55048 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55029 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55039 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55041 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55138 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55136 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55141 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55036 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55044 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55054 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55037 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55058 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55137 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55053 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55122 | 7.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-55131 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-54131 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55898 | 6.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-55947 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55949 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-56156 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nWindows GDI: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-50387 | 7.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n```", "creation_timestamp": "2026-07-21T16:00:48.623573Z"} {"uuid": "eb4d1a40-c278-4cd5-8856-d50a361a5405", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-54108", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0237", "content": "Microsoft heeft kwetsbaarheden verholpen in diverse Office producten, zoals Word, Excel, Powerpoint en SharePoint. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot categorie\u00ebn schade, zoals benoemd in onderstaande tabel.\n\nVoor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen, met uitzondering van SharePoint. Voor succesvol misbruik van kwetsbaarheden in SharePoint is geen gebruikersinteractie nodig, anders dan het volgen van een malafide link.\n\nMicrosoft heeft in een update bevestigd dat SharePoint kwetsbaarheid CVE-2026-58644 actief als zeroday is misbruikt. Het NCSC raadt aan kwetsbare SharePoint systemen zo snel mogelijk te updaten naar de nieuwste versie om misbruik te voorkomen.\n\nDe kwetsbaarheid CVE-2026-58644 betreft een deserialization-kwetsbaarheid welke misbruik zou kunnen worden om op afstand code uit te voeren. \n\nMogelijk is de kwetsbaarheid CVE-2026-58644 in combinatie met SharePoint-kwetsbaarheid CVE-2026-56164 door kwaadwillende te misbruiken om zonder authenticatie op afstand code uit te voeren. \n\nDe kwetsbaarheid CVE-2026-56164 betreft een privilegeescalation-kwetsbaarheid, deze zou misbruikt kunnen worden om rechten binnen een netwerk te verhogen.\n\nUPDATE:\nVolgens watchTowr is er een publieke exploit code voor SharePoint kwetsbaarheid CVE-2026-50522 gepubliceerd en wordt deze op on-premise versies van SharePoint nu ook actief misbruikt. Kwaadwillenden kunnen deze kwetsbaarheid misbruiken om zichzelf voor langere termijn toegang tot netwerken van kwetsbare systemen te verschaffen, door middel van het stelen van machine-keys. \n\n```\nMicrosoft Office SharePoint: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-54108 | 6.50 | Voordoen als andere gebruiker | \n| CVE-2026-56164 | 5.30 | Verkrijgen van verhoogde rechten | \n| CVE-2026-50522 | 9.80 | Uitvoeren van willekeurige code | \n| CVE-2026-58644 | 9.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55016 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55019 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55020 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55021 | 7.30 | Voordoen als andere gebruiker | \n| CVE-2026-55030 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55034 | 7.30 | Voordoen als andere gebruiker | \n| CVE-2026-55126 | 7.30 | Voordoen als andere gebruiker | \n| CVE-2026-55051 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55040 | 9.10 | Omzeilen van beveiligingsmaatregel | \n| CVE-2026-55052 | 8.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-55135 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-56157 | 5.40 | Voordoen als andere gebruiker | \n| CVE-2026-58277 | 8.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Word: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-55050 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55032 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55033 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55124 | 5.50 | Uitvoeren van willekeurige code | \n| CVE-2026-55127 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55055 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55038 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55132 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55134 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55142 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55128 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55130 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office PowerPoint: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-55043 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55123 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55120 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-56193 | 7.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-47290 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50301 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50314 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50467 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55017 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55018 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55022 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55023 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55125 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55026 | 6.20 | Toegang tot gevoelige gegevens | \n| CVE-2026-55027 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55028 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55047 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55045 | 8.40 | Uitvoeren van willekeurige code | \n| CVE-2026-55049 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55129 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55035 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55057 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55056 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55140 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55042 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55139 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-50665 | 7.80 | Toegang tot gevoelige gegevens | \n| CVE-2026-56192 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-56195 | 5.50 | Toegang tot gevoelige gegevens | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office OneNote: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-55133 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Excel: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-50675 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50678 | 6.60 | Toegang tot gevoelige gegevens | \n| CVE-2026-54988 | 6.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-55899 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55948 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-58618 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-47642 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-48580 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55024 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50408 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55046 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55025 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55031 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55048 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55029 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55039 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55041 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55138 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55136 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55141 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55036 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55044 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55054 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55037 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55058 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55137 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55053 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55122 | 7.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-55131 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-54131 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55898 | 6.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-55947 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55949 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-56156 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nWindows GDI: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-50387 | 7.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n```", "creation_timestamp": "2026-07-21T16:00:48.623573Z"} https://vulnerability.circl.lu/sighting/eb4d1a40-c278-4cd5-8856-d50a361a5405/export Tue, 21 Jul 2026 16:00:48 +0000 https://vulnerability.circl.lu/sighting/9d983280-279d-4140-96dc-d36d530863bb/export {"uuid": "9d983280-279d-4140-96dc-d36d530863bb", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-54108", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0237", "content": "Microsoft heeft kwetsbaarheden verholpen in diverse Office producten, zoals Word, Excel, Powerpoint en SharePoint. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot categorie\u00ebn schade, zoals benoemd in onderstaande tabel.\n\nVoor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen, met uitzondering van SharePoint. Voor succesvol misbruik van kwetsbaarheden in SharePoint is geen gebruikersinteractie nodig, anders dan het volgen van een malafide link.\n\nUPDATE: \nMicrosoft heeft in een update bevestigd dat SharePoint kwetsbaarheid CVE-2026-58644 actief als zeroday is misbruikt. Het NCSC raadt aan kwetsbare SharePoint systemen zo snel mogelijk te updaten naar de nieuwste versie om misbruik te voorkomen.\n\nDe kwetsbaarheid CVE-2026-58644 betreft een deserialization-kwetsbaarheid welke misbruik zou kunnen worden om op afstand code uit te voeren. \n\nMogelijk is de kwetsbaarheid CVE-2026-58644 in combinatie met SharePoint-kwetsbaarheid CVE-2026-56164 door kwaadwillende te misbruiken om zonder authenticatie op afstand code uit te voeren. \n\nDe kwetsbaarheid CVE-2026-56164 betreft een privilegeescalation-kwetsbaarheid, deze zou misbruikt kunnen worden om rechten binnen een netwerk te verhogen.\n\n\n```\nMicrosoft Office SharePoint: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-54108 | 6.50 | Voordoen als andere gebruiker | \n| CVE-2026-56164 | 5.30 | Verkrijgen van verhoogde rechten | \n| CVE-2026-50522 | 9.80 | Uitvoeren van willekeurige code | \n| CVE-2026-58644 | 9.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55016 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55019 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55020 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55021 | 7.30 | Voordoen als andere gebruiker | \n| CVE-2026-55030 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55034 | 7.30 | Voordoen als andere gebruiker | \n| CVE-2026-55126 | 7.30 | Voordoen als andere gebruiker | \n| CVE-2026-55051 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55040 | 9.10 | Omzeilen van beveiligingsmaatregel | \n| CVE-2026-55052 | 8.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-55135 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-56157 | 5.40 | Voordoen als andere gebruiker | \n| CVE-2026-58277 | 8.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Word: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-55050 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55032 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55033 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55124 | 5.50 | Uitvoeren van willekeurige code | \n| CVE-2026-55127 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55055 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55038 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55132 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55134 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55142 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55128 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55130 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office PowerPoint: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-55043 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55123 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55120 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-56193 | 7.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-47290 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50301 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50314 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50467 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55017 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55018 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55022 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55023 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55125 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55026 | 6.20 | Toegang tot gevoelige gegevens | \n| CVE-2026-55027 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55028 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55047 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55045 | 8.40 | Uitvoeren van willekeurige code | \n| CVE-2026-55049 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55129 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55035 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55057 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55056 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55140 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55042 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55139 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-50665 | 7.80 | Toegang tot gevoelige gegevens | \n| CVE-2026-56192 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-56195 | 5.50 | Toegang tot gevoelige gegevens | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office OneNote: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-55133 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Excel: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-50675 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50678 | 6.60 | Toegang tot gevoelige gegevens | \n| CVE-2026-54988 | 6.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-55899 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55948 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-58618 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-47642 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-48580 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55024 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50408 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55046 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55025 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55031 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55048 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55029 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55039 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55041 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55138 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55136 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55141 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55036 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55044 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55054 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55037 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55058 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55137 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55053 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55122 | 7.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-55131 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-54131 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55898 | 6.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-55947 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55949 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-56156 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nWindows GDI: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-50387 | 7.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n```", "creation_timestamp": "2026-07-18T01:00:45.483015Z"} {"uuid": "9d983280-279d-4140-96dc-d36d530863bb", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-54108", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0237", "content": "Microsoft heeft kwetsbaarheden verholpen in diverse Office producten, zoals Word, Excel, Powerpoint en SharePoint. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot categorie\u00ebn schade, zoals benoemd in onderstaande tabel.\n\nVoor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen, met uitzondering van SharePoint. Voor succesvol misbruik van kwetsbaarheden in SharePoint is geen gebruikersinteractie nodig, anders dan het volgen van een malafide link.\n\nUPDATE: \nMicrosoft heeft in een update bevestigd dat SharePoint kwetsbaarheid CVE-2026-58644 actief als zeroday is misbruikt. Het NCSC raadt aan kwetsbare SharePoint systemen zo snel mogelijk te updaten naar de nieuwste versie om misbruik te voorkomen.\n\nDe kwetsbaarheid CVE-2026-58644 betreft een deserialization-kwetsbaarheid welke misbruik zou kunnen worden om op afstand code uit te voeren. \n\nMogelijk is de kwetsbaarheid CVE-2026-58644 in combinatie met SharePoint-kwetsbaarheid CVE-2026-56164 door kwaadwillende te misbruiken om zonder authenticatie op afstand code uit te voeren. \n\nDe kwetsbaarheid CVE-2026-56164 betreft een privilegeescalation-kwetsbaarheid, deze zou misbruikt kunnen worden om rechten binnen een netwerk te verhogen.\n\n\n```\nMicrosoft Office SharePoint: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-54108 | 6.50 | Voordoen als andere gebruiker | \n| CVE-2026-56164 | 5.30 | Verkrijgen van verhoogde rechten | \n| CVE-2026-50522 | 9.80 | Uitvoeren van willekeurige code | \n| CVE-2026-58644 | 9.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55016 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55019 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55020 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55021 | 7.30 | Voordoen als andere gebruiker | \n| CVE-2026-55030 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55034 | 7.30 | Voordoen als andere gebruiker | \n| CVE-2026-55126 | 7.30 | Voordoen als andere gebruiker | \n| CVE-2026-55051 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55040 | 9.10 | Omzeilen van beveiligingsmaatregel | \n| CVE-2026-55052 | 8.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-55135 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-56157 | 5.40 | Voordoen als andere gebruiker | \n| CVE-2026-58277 | 8.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Word: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-55050 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55032 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55033 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55124 | 5.50 | Uitvoeren van willekeurige code | \n| CVE-2026-55127 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55055 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55038 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55132 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55134 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55142 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55128 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55130 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office PowerPoint: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-55043 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55123 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55120 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-56193 | 7.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-47290 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50301 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50314 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50467 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55017 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55018 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55022 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55023 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55125 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55026 | 6.20 | Toegang tot gevoelige gegevens | \n| CVE-2026-55027 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55028 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55047 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55045 | 8.40 | Uitvoeren van willekeurige code | \n| CVE-2026-55049 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55129 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55035 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55057 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55056 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55140 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55042 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55139 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-50665 | 7.80 | Toegang tot gevoelige gegevens | \n| CVE-2026-56192 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-56195 | 5.50 | Toegang tot gevoelige gegevens | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office OneNote: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-55133 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Excel: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-50675 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50678 | 6.60 | Toegang tot gevoelige gegevens | \n| CVE-2026-54988 | 6.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-55899 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55948 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-58618 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-47642 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-48580 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55024 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50408 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55046 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55025 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55031 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55048 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55029 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55039 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55041 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55138 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55136 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55141 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55036 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55044 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55054 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55037 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55058 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55137 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55053 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55122 | 7.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-55131 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-54131 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55898 | 6.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-55947 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55949 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-56156 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nWindows GDI: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-50387 | 7.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n```", "creation_timestamp": "2026-07-18T01:00:45.483015Z"} https://vulnerability.circl.lu/sighting/9d983280-279d-4140-96dc-d36d530863bb/export Sat, 18 Jul 2026 01:00:45 +0000 https://vulnerability.circl.lu/sighting/cf2ef3ed-fbd5-4e23-94aa-162f08615510/export {"uuid": "cf2ef3ed-fbd5-4e23-94aa-162f08615510", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-54108", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0237", "content": "Microsoft heeft kwetsbaarheden verholpen in diverse Office producten, zoals Word, Excel, Powerpoint en SharePoint. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot categorie\u00ebn schade, zoals benoemd in onderstaande tabel.\n\nVoor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen, met uitzondering van SharePoint. Voor succesvol misbruik van kwetsbaarheden in SharePoint is geen gebruikersinteractie nodig, anders dan het volgen van een malafide link.\n\nUPDATE: \nMicrosoft heeft in een update bevestigd dat SharePoint kwetsbaarheid CVE-2026-58644 actief als zeroday is misbruikt. Het NCSC raadt aan kwetsbare SharePoint systemen zo snel mogelijk te updaten naar de nieuwste versie om misbruik te voorkomen.\n\nDe kwetsbaarheid CVE-2026-58644 betreft een deserialization-kwetsbaarheid welke misbruik zou kunnen worden om op afstand code uit te voeren. \n\nMogelijk is de kwetsbaarheid CVE-2026-58644 in combinatie met SharePoint-kwetsbaarheid CVE-2026-56164 door kwaadwillende te misbruiken om zonder authenticatie op afstand code uit te voeren. \n\nDe kwetsbaarheid CVE-2026-56164 betreft een privilegeescalation-kwetsbaarheid, deze zou misbruikt kunnen worden om rechten binnen een netwerk te verhogen.\n\n\n```\nMicrosoft Office SharePoint: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-54108 | 6.50 | Voordoen als andere gebruiker | \n| CVE-2026-56164 | 5.30 | Verkrijgen van verhoogde rechten | \n| CVE-2026-50522 | 9.80 | Uitvoeren van willekeurige code | \n| CVE-2026-58644 | 9.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55016 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55019 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55020 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55021 | 7.30 | Voordoen als andere gebruiker | \n| CVE-2026-55030 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55034 | 7.30 | Voordoen als andere gebruiker | \n| CVE-2026-55126 | 7.30 | Voordoen als andere gebruiker | \n| CVE-2026-55051 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55040 | 9.10 | Omzeilen van beveiligingsmaatregel | \n| CVE-2026-55052 | 8.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-55135 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-56157 | 5.40 | Voordoen als andere gebruiker | \n| CVE-2026-58277 | 8.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Word: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-55050 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55032 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55033 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55124 | 5.50 | Uitvoeren van willekeurige code | \n| CVE-2026-55127 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55055 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55038 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55132 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55134 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55142 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55128 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55130 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office PowerPoint: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-55043 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55123 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55120 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-56193 | 7.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-47290 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50301 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50314 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50467 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55017 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55018 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55022 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55023 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55125 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55026 | 6.20 | Toegang tot gevoelige gegevens | \n| CVE-2026-55027 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55028 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55047 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55045 | 8.40 | Uitvoeren van willekeurige code | \n| CVE-2026-55049 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55129 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55035 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55057 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55056 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55140 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55042 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55139 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-50665 | 7.80 | Toegang tot gevoelige gegevens | \n| CVE-2026-56192 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-56195 | 5.50 | Toegang tot gevoelige gegevens | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office OneNote: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-55133 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Excel: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-50675 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50678 | 6.60 | Toegang tot gevoelige gegevens | \n| CVE-2026-54988 | 6.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-55899 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55948 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-58618 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-47642 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-48580 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55024 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50408 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55046 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55025 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55031 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55048 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55029 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55039 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55041 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55138 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55136 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55141 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55036 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55044 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55054 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55037 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55058 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55137 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55053 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55122 | 7.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-55131 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-54131 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55898 | 6.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-55947 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55949 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-56156 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nWindows GDI: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-50387 | 7.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n```", "creation_timestamp": "2026-07-17T10:00:44.658953Z"} {"uuid": "cf2ef3ed-fbd5-4e23-94aa-162f08615510", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-54108", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0237", "content": "Microsoft heeft kwetsbaarheden verholpen in diverse Office producten, zoals Word, Excel, Powerpoint en SharePoint. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot categorie\u00ebn schade, zoals benoemd in onderstaande tabel.\n\nVoor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen, met uitzondering van SharePoint. Voor succesvol misbruik van kwetsbaarheden in SharePoint is geen gebruikersinteractie nodig, anders dan het volgen van een malafide link.\n\nUPDATE: \nMicrosoft heeft in een update bevestigd dat SharePoint kwetsbaarheid CVE-2026-58644 actief als zeroday is misbruikt. Het NCSC raadt aan kwetsbare SharePoint systemen zo snel mogelijk te updaten naar de nieuwste versie om misbruik te voorkomen.\n\nDe kwetsbaarheid CVE-2026-58644 betreft een deserialization-kwetsbaarheid welke misbruik zou kunnen worden om op afstand code uit te voeren. \n\nMogelijk is de kwetsbaarheid CVE-2026-58644 in combinatie met SharePoint-kwetsbaarheid CVE-2026-56164 door kwaadwillende te misbruiken om zonder authenticatie op afstand code uit te voeren. \n\nDe kwetsbaarheid CVE-2026-56164 betreft een privilegeescalation-kwetsbaarheid, deze zou misbruikt kunnen worden om rechten binnen een netwerk te verhogen.\n\n\n```\nMicrosoft Office SharePoint: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-54108 | 6.50 | Voordoen als andere gebruiker | \n| CVE-2026-56164 | 5.30 | Verkrijgen van verhoogde rechten | \n| CVE-2026-50522 | 9.80 | Uitvoeren van willekeurige code | \n| CVE-2026-58644 | 9.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55016 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55019 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55020 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55021 | 7.30 | Voordoen als andere gebruiker | \n| CVE-2026-55030 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-55034 | 7.30 | Voordoen als andere gebruiker | \n| CVE-2026-55126 | 7.30 | Voordoen als andere gebruiker | \n| CVE-2026-55051 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55040 | 9.10 | Omzeilen van beveiligingsmaatregel | \n| CVE-2026-55052 | 8.80 | Verkrijgen van verhoogde rechten | \n| CVE-2026-55135 | 4.60 | Voordoen als andere gebruiker | \n| CVE-2026-56157 | 5.40 | Voordoen als andere gebruiker | \n| CVE-2026-58277 | 8.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Word: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-55050 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55032 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55033 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55124 | 5.50 | Uitvoeren van willekeurige code | \n| CVE-2026-55127 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55055 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55038 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55132 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55134 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55142 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55128 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55130 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office PowerPoint: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-55043 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55123 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55120 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-56193 | 7.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-47290 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50301 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50314 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50467 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55017 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55018 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55022 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55023 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55125 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55026 | 6.20 | Toegang tot gevoelige gegevens | \n| CVE-2026-55027 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55028 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55047 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55045 | 8.40 | Uitvoeren van willekeurige code | \n| CVE-2026-55049 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55129 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55035 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55057 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55056 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55140 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55042 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55139 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-50665 | 7.80 | Toegang tot gevoelige gegevens | \n| CVE-2026-56192 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-56195 | 5.50 | Toegang tot gevoelige gegevens | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office OneNote: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-55133 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nMicrosoft Office Excel: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-50675 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50678 | 6.60 | Toegang tot gevoelige gegevens | \n| CVE-2026-54988 | 6.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-55899 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55948 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-58618 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-47642 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-48580 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55024 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-50408 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55046 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55025 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55031 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55048 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55029 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55039 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55041 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55138 | 5.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55136 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55141 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55036 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55044 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55054 | 6.50 | Toegang tot gevoelige gegevens | \n| CVE-2026-55037 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55058 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55137 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55053 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55122 | 7.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-55131 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-54131 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55898 | 6.10 | Toegang tot gevoelige gegevens | \n| CVE-2026-55947 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-55949 | 7.80 | Uitvoeren van willekeurige code | \n| CVE-2026-56156 | 7.80 | Uitvoeren van willekeurige code | \n|----------------|------|-------------------------------------|\n\nWindows GDI: \n|----------------|------|-------------------------------------|\n| CVE-ID | CVSS | Impact |\n|----------------|------|-------------------------------------|\n| CVE-2026-50387 | 7.80 | Verkrijgen van verhoogde rechten | \n|----------------|------|-------------------------------------|\n```", "creation_timestamp": "2026-07-17T10:00:44.658953Z"} https://vulnerability.circl.lu/sighting/cf2ef3ed-fbd5-4e23-94aa-162f08615510/export Fri, 17 Jul 2026 10:00:44 +0000 https://vulnerability.circl.lu/sighting/79a79208-fab8-4c52-b713-2a58f3755942/export {"uuid": "79a79208-fab8-4c52-b713-2a58f3755942", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-54107", "type": "seen", "source": "https://bsky.app/profile/cyberhub.blog/post/3mqre6nekz422", "content": "\ud83d\udccc CVE-2026-54107 - Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Win32K allows an authorized attacker to elevate... https://www.cyberhub.blog/cves/CVE-2026-54107", "creation_timestamp": "2026-07-16T13:37:07.278854Z"} {"uuid": "79a79208-fab8-4c52-b713-2a58f3755942", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-54107", "type": "seen", "source": "https://bsky.app/profile/cyberhub.blog/post/3mqre6nekz422", "content": "\ud83d\udccc CVE-2026-54107 - Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Win32K allows an authorized attacker to elevate... https://www.cyberhub.blog/cves/CVE-2026-54107", "creation_timestamp": "2026-07-16T13:37:07.278854Z"} https://vulnerability.circl.lu/sighting/79a79208-fab8-4c52-b713-2a58f3755942/export Thu, 16 Jul 2026 13:37:07 +0000 https://vulnerability.circl.lu/sighting/9b25caa6-9c64-4a0f-a024-3bb08b4ecb85/export {"uuid": "9b25caa6-9c64-4a0f-a024-3bb08b4ecb85", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-54107", "type": "seen", "source": "https://www.acn.gov.it/portale/w/aggiornamenti-mensili-microsoft-22", "content": "", "creation_timestamp": "2026-07-16T12:52:09.291288Z"} {"uuid": "9b25caa6-9c64-4a0f-a024-3bb08b4ecb85", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-54107", "type": "seen", "source": "https://www.acn.gov.it/portale/w/aggiornamenti-mensili-microsoft-22", "content": "", "creation_timestamp": "2026-07-16T12:52:09.291288Z"} https://vulnerability.circl.lu/sighting/9b25caa6-9c64-4a0f-a024-3bb08b4ecb85/export Thu, 16 Jul 2026 12:52:09 +0000