CVE-2026-56649 in Windows

Resumen

por VulDB • 2026-07-15

La ejecución concurrente que utiliza un recurso compartido con sincronización inadecuada ("condición de carrera") en el Sistema de Archivos de Red (NFS) de Windows permite que un atacante no autorizado ejecute código a través de la red.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Microsoft
• Reservar: 2026-06-22
• Divulgación: 2026-07-14
• Moderación: aceptado
• Artículo: VDB-378908
• CPE: listo
• CWE: CWE-362 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00641
• KEV: no
• Actividades: muy bajo
• Sector: Education, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-56649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-56649
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-56649/