What does this mean?
- NCSC rates the likelihood of abuse as medium and the possible impact as high.
- 6 vulnerabilities, highest CVSS 9.8. See "Show CVE information" for each CVE.
- Affects: Microsoft Dataverse, Microsoft Dynamics 365 (on-premises) version 9.1, Microsoft Dynamics NAV 2017 on Windows Server 2012, Microsoft Dynamics NAV 2018 on Windows Server 2012.
- What should you do? Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:
Microsoft heeft kwetsbaarheden verholpen in diverse Dynamics componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabellen:
Microsoft Dataverse: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-88131 | 9.80 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------|
Dynamics Business Central: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-100214 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-102226 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-105727 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-105728 | 7.50 | Toegang tot gevoelige gegevens | |------------------|------|-------------------------------------|
Microsoft Dynamics 365 (on-premises): |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-102848 | 8.10 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------|
Show CVE information (7)
What kind of flaw is this?
- CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
With a crafted path an attacker can read or write files outside the intended folder (path traversal). - CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
Input ends up unfiltered in a database query (SQL injection). - CWE-502: Deserialization of Untrusted Data
The software turns received data into objects without checking it. With crafted data an attacker can get code to run.
Key facts
Revisions
| Version | Date | Note |
|---|---|---|
| 1.0.0 | 13-10-2026 20:54 CEST | Initiele versie |
Description
Microsoft heeft kwetsbaarheden verholpen in diverse Dynamics componenten.
Interpretation
Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabellen:
Microsoft Dataverse:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-88131 | 9.80 | Uitvoeren van willekeurige code |
|------------------|------|-------------------------------------|
Dynamics Business Central:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-100214 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-102226 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-105727 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-105728 | 7.50 | Toegang tot gevoelige gegevens |
|------------------|------|-------------------------------------|
Microsoft Dynamics 365 (on-premises):
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-102848 | 8.10 | Verkrijgen van verhoogde rechten |
|------------------|------|-------------------------------------|
Microsoft Power Apps:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-70213 | 8.00 | Uitvoeren van willekeurige code |
|------------------|------|-------------------------------------|
Solutions
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:
https://portal.msrc.microsoft.com/en-us/security-guidance
Products
Microsoft Dataverse, Microsoft Dynamics 365 (on-premises) version 9.1, Microsoft Dynamics NAV 2017 on Windows Server 2012, Microsoft Dynamics NAV 2018 on Windows Server 2012
Source: NCSC CSAF advisory (CC0). Original at NCSC →
This is in the weekly digest for week 42: everything that changed in Microsoft 365 this week. →
Read the full advisory at NCSC → ← All security advisories
Source: NCSC, reused under CC0. 365Fanatic is not affiliated with NCSC.
