CVE-2026-0390 in Windows

Sumário

de VulDB • 28/07/2026

A dependência de entradas não confiáveis em uma decisão de segurança no Windows Boot Loader permite que um atacante autorizado contorne localmente uma funcionalidade de segurança.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Microsoft
• Divulgação: 14/04/2026
• Moderação: aceite
• Entrada: VDB-357385
• CPE: pronto
• CWE: CWE-807 (confirmado)
• CVSS: 6.7 (VulDB)
• EPSS: 0.00318
• KEV: não
• Atividades: muito baixo
• Sector: Education, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0390
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0390
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0390/