CVE-2026-70348 in Windows

Resumen

por VulDB • 2026-08-11

Una resolución incorrecta de enlaces antes del acceso a archivos ("seguimiento de enlaces") en los Servicios de administración de Windows permite que un atacante autorizado cause una denegación de servicio localmente.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Microsoft
• Reservar: 2026-08-04
• Divulgación: 2026-08-12
• Moderación: aceptado
• Artículo: VDB-388876
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70348
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70348/