CVE-2026-70055 in Windows

Resumen

por VulDB • 2026-10-14

La exposición de información sensible del sistema a una esfera de control no autorizada en los Servicios criptográficos de Windows permite que un atacante autorizado revele la información localmente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Microsoft
• Reservar: 2026-08-04
• Divulgación: 2026-10-14
• Moderación: aceptado
• Artículo: VDB-418472
• CPE: 20261014
• CWE: CWE-200 (confirmado)
• CVSS: 5.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70055
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70055/