CVE-2026-69926 in Windows

Resumen

por VulDB • 2026-10-14

El acceso a recursos mediante tipos incompatibles ("confusión de tipo") en el Administrador de ventanas del escritorio permite que un atacante autorizado eleve los privilegios localmente.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Microsoft
• Reservar: 2026-08-04
• Divulgación: 2026-10-14
• Moderación: aceptado
• Artículo: VDB-418544
• CPE: 20261014
• CWE: CWE-843 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-69926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-69926
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-69926/