CVE-2026-70260 in Windows

الملخص

بحسب VulDB • 14/10/2026

كشف معلومات حساسة من النظام إلى مجال تحكم غير مصرح به في Microsoft Trace Data Helper يسمح لمهاجم مُصرّح له بكشف المعلومات محلياً.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Microsoft
• حجز: 04/08/2026
• إفشاء: 14/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-418721
• CPE: 20261014
• CWE: CWE-200 (مؤكد)
• CVSS: 5.5 (CNA)
• EPSS: 0.00490
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70260
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70260/