Overzicht
De Patch Tuesday-release van Microsoft van 10 november 2026 verhelpt 1094 kwetsbaarheden. Hiervan zijn er 63 beoordeeld als kritiek, 1029 als Important (hoog) en 2 als Moderate; geen enkele is als laag beoordeeld. Elevation of privilege is het meest voorkomende type impact met 534 meldingen, gevolgd door remote code execution met 296 en information disclosure met 156. Kwetsbaarheden in Edge op basis van Chromium zijn niet in deze aantallen opgenomen.
Wat opvalt
Microsoft vermeldt één kwetsbaarheid als misbruikt: CVE-2026-124194, een spoofing-kwetsbaarheid in Microsoft Office Outlook met een CVSS-score van 6.5, beoordeeld als Moderate. Microsoft vermeldt deze maand geen openbaar gemaakte kwetsbaarheden.
Onder de 63 kritieke kwetsbaarheden hebben de hoogst scorende vermelde meldingen een CVSS-score van 9.8: remote code execution-lekken in de Windows Xbox Live Networking Service (CVE-2026-112967), de Windows Search-component (CVE-2026-116928) en Windows LDAP (CVE-2026-119958), en een elevation of privilege-lek in Azure OpenAI (CVE-2026-119990). Microsoft Office is verantwoordelijk voor veel van de kritieke meldingen. Microsoft Office Word heeft de meeste fixes met 65, waarvan 4 kritiek, en Microsoft Office Excel heeft er 64, waarvan 12 kritiek. SQL Server volgt met 53 fixes, en Microsoft Office Outlook heeft er 20, waarvan 3 kritiek.
Eerst patchen
| CVE | Product | Impact | CVSS |
|---|
| CVE-2026-124194Misbruikt |
Microsoft Office Outlook | Spoofing | 6.5 |
Kritieke kwetsbaarheden
en nog 48 kritieke kwetsbaarheden, zie de Security Update Guide
Per ernst
| Ernst | Aantal |
|---|
| Kritiek | 63 |
| Belangrijk | 1029 |
| Matig | 2 |
| Laag | 0 |
Per impact
| Impact | Aantal |
|---|
| Denial of service | 46 |
| Verhoging van rechten | 534 |
| Vrijgave van informatie | 156 |
| Overig | 1 |
| Code-uitvoering op afstand | 296 |
| Omzeiling van beveiligingsfunctie | 28 |
| Spoofing | 22 |
| Manipulatie | 11 |
Meest getroffen producten
| Product | Aantal | Kritiek |
|---|
| Microsoft Office Word | 65 | 4 |
| Microsoft Office Excel | 64 | 12 |
| SQL Server | 53 | 0 |
| Windows Advanced Rasterization Platform | 37 | 0 |
| Windows Installer | 36 | 0 |
| Windows Graphics Kernel | 35 | 2 |
| Windows Kernel | 28 | 0 |
| Microsoft Office SharePoint | 27 | 0 |
| Windows DNS | 22 | 0 |
| Microsoft Office Outlook | 20 | 3 |
Wat moet u doen
- 1Installeer eerst de update voor CVE-2026-124194 in Microsoft Office Outlook, omdat Microsoft deze als misbruikt vermeldt.
- 2Pas de fixes toe voor de kritieke remote code execution-kwetsbaarheden in Windows Search, Windows LDAP en de Windows Xbox Live Networking Service.
- 3Raadpleeg de richtlijnen van Microsoft voor CVE-2026-119990 in Azure OpenAI.
- 4Werk Microsoft Office bij, waaronder Word, Excel en Outlook, die veel van de kritieke fixes bevatten.
- 5Patch SQL Server, het Windows Advanced Rasterization Platform en Windows Installer, die deze maand tot de meeste fixes behoren.