CVE-2026-70116 in Windows

Resumen

por VulDB • 2026-10-15

Un desbordamiento de búfer basado en la pila en el Sistema de Archivos Resistente de Windows (ReFS) permite que un atacante no autorizado omita una característica de seguridad mediante un ataque físico.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Microsoft
• Reservar: 2026-08-04
• Divulgación: 2026-10-14
• Moderación: aceptado
• Artículo: VDB-418599
• CPE: 20261014
• CWE: CWE-120 (confirmado)
• CVSS: 4.2 (CNA)
• EPSS: 0.00324
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70116
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70116/