CVE-2026-70212 in Windows

Resumen

por VulDB • 2026-10-14

Restricción inadecuada del canal de comunicación hacia los puntos finales previstos en el Centro de seguridad de Windows permite que un atacante autorizado eleve sus privilegios localmente.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Microsoft
• Reservar: 2026-08-04
• Divulgación: 2026-10-14
• Moderación: aceptado
• Artículo: VDB-418639
• CPE: 20261014
• CWE: CWE-285 (confirmado)
• CVSS: 7.0 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70212
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70212/