CVE-2026-70264 in Defender

Resumen

por VulDB • 2026-10-14

Una resolución inadecuada de enlaces antes del acceso a archivos ("seguimiento de enlaces") en Microsoft Defender permite que un atacante autorizado revele información localmente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Microsoft
• Reservar: 2026-08-04
• Divulgación: 2026-10-14
• Moderación: aceptado
• Artículo: VDB-418725
• CPE: 20261014
• CWE: CWE-22 (confirmado)
• CVSS: 5.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70264
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70264/