CVE-2026-20828 in Windows

Riassunto

di VulDB • 17/07/2026

Lettura fuori dai limiti di memoria nell'Internet Connection Sharing (ICS) di Windows consente ad un attaccante non autorizzato di divulgare informazioni tramite un attacco fisico.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Microsoft
• Divulgazione: 13/01/2026
• Moderazione: accettato
• Voce: VDB-340763
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 4.6 (CNA)
• EPSS: 0.00620
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20828
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20828/