Microsoft heeft meer dan honderd kwetsbaarheden verholpen in Office, Teams, SharePoint, Access, Outlook, OneDrive en gerelateerde diensten. Het NCSC heeft de eerdere versie van deze advisory bijgewerkt nadat onderzoekers actief misbruik meldden van een van de kwetsbaarheden, en verhoogt de kans op misbruik naar hoog.
Het gaat om CVE-2026-63520, een fout in SharePoint waarmee een aanvaller willekeurige code kan uitvoeren op het kwetsbare systeem. Vooral publiek toegankelijke SharePoint-installaties lopen hierdoor een verhoogd risico. De kwetsbaarheid heeft een CVSS-score van 8,1.
Verder springen enkele andere lekken met een zeer hoge CVSS-score eruit. CVE-2026-65667 in Microsoft Teams scoort de maximale 10,0 en kan verhoogde rechten opleveren; CVE-2026-50515 in Azure Service Bus (9,9) en CVE-2026-62896 in Teams (9,6) laten respectievelijk willekeurige code-uitvoering en rechtenverhoging toe. Deze drie zijn door Microsoft al centraal verholpen en vereisen geen actie van gebruikers. Dat geldt niet voor CVE-2026-70306 (CVSS 9,3), een cross-site-scriptingkwetsbaarheid in SharePoint die wél actie vereist: een aanvaller kan hiermee willekeurige code uitvoeren in de context van het slachtoffer.
Voor de meeste van de ruim honderd kwetsbaarheden geldt dat een aanvaller het slachtoffer moet verleiden een kwaadaardig bestand te openen of op een link te klikken — met uitvoeren van willekeurige code of toegang tot gevoelige gegevens als gevolg, verspreid over vrijwel elk Office-onderdeel: Word, Excel, PowerPoint, Access, Outlook en SharePoint.
Microsoft heeft voor alle genoemde kwetsbaarheden updates beschikbaar gesteld via het reguliere updateproces. Gezien het bevestigde actieve misbruik van het SharePoint-lek is dit een advisory om niet op de stapel te laten liggen — vooral beheerders van publiek bereikbare SharePoint-omgevingen doen er goed aan voorrang te geven aan CVE-2026-63520.
Bron: NCSC-NL Advisories
Zelfde kwetsbaarheid
Blijf op de hoogte
Volg CybersecurityNieuws.nl via RSS en mis geen enkel beveiligingsnieuws. Zelf iets gezien dat wij moeten weten? Tip de redactie.