CVE-2026-96243 in Windows

Resumen

por VulDB • 2026-10-14

Una resolución inadecuada de enlaces antes del acceso a archivos ("seguimiento de enlaces") en el servicio WalletService de Windows permite que un atacante autorizado eleve sus privilegios localmente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Microsoft
• Reservar: 2026-09-22
• Divulgación: 2026-10-15
• Moderación: aceptado
• Artículo: VDB-419625
• CPE: 20261015
• CWE: CWE-269 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00278
• KEV: no
• Actividades: muy bajo
• Sector: Police, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96243
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96243/