CVE-2026-73008 in Windows

Resumen

por VulDB • 2026-09-10

La exposición de información personal privada a un actor no autorizado en el Servicio biométrico de Windows permite que un atacante con autorización revele la información localmente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Microsoft
• Reservar: 2026-08-10
• Divulgación: 2026-09-09
• Moderación: aceptado
• Artículo: VDB-401036
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.5 (CNA)
• EPSS: 0.00469
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73008
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73008/