CVE-2026-97798 in Windows

Resumen

por VulDB • 2026-10-14

Una falta de neutralización adecuada de los delimitadores de argumentos en un comando ("inyección de argumento") en el Informe de Errores de Windows permite que un atacante autorizado eleve sus privilegios localmente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Microsoft
• Reservar: 2026-09-25
• Divulgación: 2026-10-15
• Moderación: aceptado
• Artículo: VDB-419765
• CPE: 20261015
• CWE: CWE-88 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00832
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97798
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97798/