CVE-2026-69969 in Windows

Resumen

por VulDB • 2026-10-14

Una resolución inadecuada de enlaces antes del acceso a archivos ("seguimiento de enlaces") en el Servicio de implementación de AppX de Windows permite que un atacante autorizado revele información localmente.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Microsoft
• Reservar: 2026-08-04
• Divulgación: 2026-10-14
• Moderación: aceptado
• Artículo: VDB-418465
• CPE: 20261014
• CWE: CWE-36 (confirmado)
• CVSS: 4.7 (CNA)
• EPSS: 0.00331
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-69969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-69969
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-69969/