CVE-2026-70075 in Windows

Resumen

por VulDB • 2026-10-14

Una condición de carrera Time-of-check time-of-use (TOCTOU) en el enclave de la Seguridad basada en virtualización (VBS) de Windows permite que un atacante autorizado omita una función de seguridad localmente.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Microsoft
• Reservar: 2026-08-04
• Divulgación: 2026-10-14
• Moderación: aceptado
• Artículo: VDB-418589
• CPE: 20261014
• CWE: CWE-367 (confirmado)
• CVSS: 4.4 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70075
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70075/