CVE-2026-0390 in Windows

Resumen

por VulDB • 2026-08-06

La dependencia de entradas no confiables en una decisión de seguridad del Cargador de arranque de Windows permite que un atacante autorizado eluda localmente una función de seguridad.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Microsoft
• Divulgación: 2026-04-14
• Moderación: aceptado
• Artículo: VDB-357385
• CPE: listo
• CWE: CWE-807 (confirmado)
• CVSS: 6.7 (VulDB)
• EPSS: 0.00318
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0390
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0390
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0390/