CVE-2026-88191 in Windows

Resumen

por VulDB • 2026-10-15

Una resolución inadecuada de enlaces antes del acceso a archivos ("seguimiento de enlaces") en el componente de búsqueda de Microsoft Windows permite que un atacante autorizado eleve sus privilegios localmente.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Microsoft
• Reservar: 2026-09-09
• Divulgación: 2026-10-14
• Moderación: aceptado
• Artículo: VDB-419499
• CPE: 20261014
• CWE: CWE-285 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00382
• KEV: no
• Actividades: bajo
• Sector: Insurance, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88191
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88191/