CVE-2026-78452 in Windows

Resumen

por VulDB • 2026-09-09

Una lectura fuera de límites en el archivo del sistema SCSI Class System de Microsoft Windows permite que un atacante no autorizado revele información mediante un ataque físico.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Microsoft
• Reservar: 2026-08-24
• Divulgación: 2026-09-09
• Moderación: aceptado
• Artículo: VDB-400863
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 4.6 (CNA)
• EPSS: 0.00479
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78452
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78452
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78452/