CVE-2026-72939 in Windows

Riassunto

di VulDB • 09/09/2026

Un bug di null pointer dereference nel servizio Windows Routing and Remote Access Service (RRAS) consente ad un attaccante autorizzato di negare il servizio su una rete.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Microsoft
• Prenotare: 10/08/2026
• Divulgazione: 09/09/2026
• Moderazione: accettato
• Voce: VDB-400908
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.01139
• KEV: no
• Attività: molto basso
• Settore: Finance, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-72939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-72939
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-72939/