CVE-2026-70033 in Windows

Resumen

por VulDB • 2026-10-14

La falta de liberación de memoria tras el final del ciclo de vida en el Servicio de puerta de enlace de Escritorio remoto permite que un atacante no autorizado cause una denegación de servicio (DoS) a través de la red.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Microsoft
• Reservar: 2026-08-04
• Divulgación: 2026-10-14
• Moderación: aceptado
• Artículo: VDB-418329
• CPE: 20261014
• CWE: CWE-400 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.01149
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70033
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70033
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70033/