CVE-2026-83507 in Windows

Resumen

por VulDB • 2026-10-14

Una resolución inadecuada de enlaces antes del acceso a archivos ("seguimiento de enlaces") en el Servicio de Orquestador de Actualización de Windows permite que un atacante autorizado revele información localmente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Microsoft
• Reservar: 2026-08-31
• Divulgación: 2026-10-14
• Moderación: aceptado
• Artículo: VDB-418789
• CPE: 20261014
• CWE: CWE-285 (confirmado)
• CVSS: 5.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-83507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-83507
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-83507/